CVE-2021-32856
CVE-2021-32856 · Microweber vulnerable to Cross-site Scripting
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Microweber is a drag and drop website builder and content management system. Versions 1.2.12 and prior are vulnerable to copy-paste cross-site scripting (XSS). For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. A fix was attempted in versions 1.2.9 and 1.2.12, but it is incomplete.
CVSS 6.1 · Moyenne · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
microweber
- Versions du logiciel
- ≥ 1.2.12, ≤ 1.2.12: Concernée (custom)
Aucun correctif publié
microweber/microweber Packagist
- Versions du logiciel
- 0.9.346
- 0.93
- 0.931
- 0.934
- 0.951
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.2.12
Aucun correctif publié