CVE-2026-65693 in Microweber
Сводка
по VulDB • 24.07.2026
Microweber CMS до версии 2.0.20 содержит уязвимость внедрения серверных шаблонов (Server-Side Template Injection), которая позволяет аутентифицированным администраторам выполнять произвольные команды операционной системы путем вставки выражений Twig в почтовые шаблоны. Злоумышленники могут использовать несанкционированную среду выполнения Twig в функции TwigView::render(), лишенную SandboxExtension или SecurityPolicy, для внедрения вредоносных выражений, таких как filter('system'), в тела почтовых шаблонов, которые хранятся в базе данных без предварительной очистки. Это приводит к автоматическому выполнению полезной нагрузки при каждом последующем событии приложения, инициирующем отправку почты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.