GHSA-q3x2-jvp3-wj78

ghsaUSosv

Unrestricted XML files leading to cross-site scripting in Microweber

Advisory ansehen veröffentlicht 2022-03-16Lizenz: CC-BY-4.0

Microweber prior to 1.2.12 allows unrestricted upload of XML files, which malicious actors can exploit to cause a stored cross-site scripting attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0963US	medium5.4	1.88% (79th)	—	2022-03-15
Unrestricted XML Files Leads to Stored XSS in GitHub repository microweber/microweber prior to 1.2.12.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/975fc1d6d3fba598ee550849ceb81af23ce72e08WEB
https://huntr.dev/bounties/a89a4198-0880-4aa2-8439-a463f39f244cWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0963ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan