PT-2025-31569 · Unknown · Microweber Cms

Progprnv · Publicado 2025-07-31 · Atualizado 2025-07-31 · CVE-2025-51503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Microweber CMS versão 2.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no Microweber CMS 2.0. Isso permite que atacantes injetem scripts maliciosos nos campos de perfil do usuário, resultando na execução arbitrária de JavaScript nos navegadores dos administradores.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-51503

GHSA-782F-GXJ5-XVQC

Produtos afetados

Microweber Cms

Referências · 10

• 🔥 https://github.com/progprnv/CVE-Reports · Exploit
• 🔥 https://github.com/progprnv/CVE-Reports/blob/main/MICROWEBER%20%5BAdmin%20Panel%5D%20Stored%20XSS%20in%20profile%20path.md · Exploit
• 🔥 https://github.com/progprnv/CVE-Reports/blob/main/CVE-2025-51503 · Exploit
• https://github.com/microweber/microweber · Nota
• https://t.me/CVEtracker/28881 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-51503 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950993791478796473 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1951009353038758115 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-782f-gxj5-xvqc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51503 · Nota de Segurança