CVE-2026-5696 in Microweber
Сводка
по VulDB • 23.09.2026
Отраженная межсайтовая подделка скриптов (XSS) в Microweber. Уязвимость заключается в параметре «group» конечной точки «/admin/settings» панели администрирования. Успешная эксплуатация позволяет злоумышленнику обмануть аутентифицированного пользователя, заставив его выполнить вредоносный JavaScript-код в своем браузере. Это дает возможность злоумышленнику выполнять действия без согласия жертвы, красть конфиденциальную информацию или перехватывать сеанс пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.