Se ha publicado un parche se seguridad que subsana una vulnerabilidad cross-site scripting (XSS) almacenado en CMS Microweber.
La vulnerabilidad identificada como CVE-2022-0930 de severidad alta, con una puntuación asignada de 8.0. Esta se debe a la insuficiente protección del filtro de carga de archivos brindada por CMS Microweber.
Un atacante podría crear un script que contenga un archivo «html«, con el fin de realizar ataques del tipo cross-site scripting (XSS). Si la explotación fuere exitosa, permitiría al atacante obtener información sensible como credenciales de acceso, a través de la ejecución de JavaScript malicioso.
Las versiones del software afectadas son:
- Microweber 1.2.13 y anteriores.
Recomendamos descargar e instalar la última versión provista por el fabricante:
Referencias: