PT-2025-50743 · Unknown · Microweber

Tmrswrr · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2024-58289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Microweber versão 2.0.15

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado que permite a atacantes autenticados injetar scripts maliciosos nos campos de perfil do usuário. Especificamente, os atacantes podem inserir payloads de script no campo de primeiro nome. Este script será executado quando um perfil de usuário for visualizado, podendo resultar em roubo de cookies de sessão e execução arbitrária de JavaScript.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitize todas as entradas fornecidas pelo usuário para o campo de primeiro nome nos perfis de usuário.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-58289

Produtos afetados

Microweber

Referências · 7

• 🔥 https://exploit-db.com/exploits/52058 · Exploit
• https://github.com/microweber/microweber · Nota
• https://osv.dev/vulnerability/CVE-2024-58289 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58289 · Nota de Segurança
• https://microweber.me · Nota
• https://twitter.com/VulmonFeeds/status/1999327139640828326 · Publicação no Twitter
• https://vulncheck.com/advisories/microweber-stored-cross-site-scripting-via-user-profile-fields · Nota