Описание
Microweber has Reflected XSS Vulnerability in the id Parameter
Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows execution of arbitrary JavaScript.
Пакеты
Наименование
microweber/microweber
composer
Затронутые версииВерсия исправления
>= 2.0.0, <= 2.0.19
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
6 месяцев назад
Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows execution of arbitrary JavaScript.