CVE-2026-5696 in Microweber
Tóm tắt
Bởi VulDB • 23/09/2026
Lỗi Cross-Site Scripting (XSS) phản xạ trong Microweber. Lỗ hổng nằm ở tham số 'group' của điểm cuối '/admin/settings' trong bảng điều khiển quản trị. Một cuộc khai thác thành công cho phép kẻ tấn công lừa một người dùng đã xác thực để thực thi mã JavaScript độc hại trên trình duyệt của họ. Điều này cho phép kẻ tấn công thực hiện các hành động mà không có sự đồng ý của nạn nhân, đánh cắp thông tin nhạy cảm hoặc chiếm quyền điều khiển phiên làm việc của người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.