Microweber

Microweber

118 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-4647

  • EPSS 0.49%
  • Veröffentlicht 22.12.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 07:35:39

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.3.2.

6.1

CVE-2022-4617

Exploit
  • EPSS 0.62%
  • Veröffentlicht 21.12.2022 01:15:11
  • Zuletzt bearbeitet 21.11.2024 07:35:36

Cross-site Scripting (XSS) - Reflected in GitHub repository microweber/microweber prior to 1.3.2.

6.1

CVE-2022-0698

Exploit
  • EPSS 0.68%
  • Veröffentlicht 25.11.2022 18:15:10
  • Zuletzt bearbeitet 25.04.2025 18:15:21

Microweber version 1.3.1 allows an unauthenticated user to perform an account takeover via an XSS on the 'select-file' parameter.

8.8

CVE-2022-33012

Exploit
  • EPSS 1.26%
  • Veröffentlicht 22.11.2022 14:15:10
  • Zuletzt bearbeitet 29.04.2025 16:15:23

Microweber v1.2.15 was discovered to allow attackers to perform an account takeover via a host header injection attack.

6.1

CVE-2022-3245

Exploit
  • EPSS 0.59%
  • Veröffentlicht 20.09.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:19:08

HTML injection attack is closely related to Cross-site Scripting (XSS). HTML injection uses HTML to deface the page. XSS, as the name implies, injects JavaScript into the page. Both attacks exploit insufficient validation of user input.

6.1

CVE-2022-3242

Exploit
  • EPSS 1.44%
  • Veröffentlicht 20.09.2022 11:15:09
  • Zuletzt bearbeitet 21.11.2024 07:19:07

Code Injection in GitHub repository microweber/microweber prior to 1.3.2.

5.4

CVE-2022-2777

Exploit
  • EPSS 0.44%
  • Veröffentlicht 11.08.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 07:01:40

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.3.1.

6.1

CVE-2022-2470

Exploit
  • EPSS 0.93%
  • Veröffentlicht 22.07.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:03

Cross-site Scripting (XSS) - Reflected in GitHub repository microweber/microweber prior to 1.2.21.

4.8

CVE-2022-2495

Exploit
  • EPSS 0.66%
  • Veröffentlicht 22.07.2022 04:15:13
  • Zuletzt bearbeitet 21.11.2024 07:01:06

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.2.21.

8.8

CVE-2021-36461

Exploit
  • EPSS 0.9%
  • Veröffentlicht 15.07.2022 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:13:45

An Arbitrary File Upload vulnerability exists in Microweber 1.1.3 that allows attackers to getshell via the Settings Upload Picture section by uploading pictures with malicious code, user.ini.