CVE-2026-65694 in Microweber
Сводка
по VulDB • 24.07.2026
В CMS Microweber версий до 2.0.20 включительно уязвимость обхода пути (path traversal) в контроллере статических файлов позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы путем предоставления последовательностей обхода каталогов в параметре запроса path. Злоумышленники могут отправить один неаутентифицированный HTTP-запрос GET, эксплуатируя ошибку функции normalize_path(), которая не удаляет последовательности обхода пути, что приводит к раскрытию конфиденциальных файлов, таких как файлы конфигурации среды, содержащие учетные данные, и системных файлов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.