GHSA-x28w-hvwc-mp75

ghsaUSosv

Static Code Injection in Microweber

Advisory ansehen veröffentlicht 2022-03-11Lizenz: CC-BY-4.0

Microweber is a new generation CMS with drag and drop. Prior to version 1.3, Microweber is vulnerable to static code injection.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0895US	critical9.8	1.75% (78th)	—	2022-03-10
Static Code Injection in GitHub repository microweber/microweber prior to 1.3.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/b2baab6e582b2efe63788d367a2bb61a2fa26470WEB
https://huntr.dev/bounties/3c070828-fd00-476c-be33-9c877172363dWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0895ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan