CVE-2022-1439

microweber/microweber versões anteriores à 1.2.15

O problema está relacionado a um ataque de cross-site scripting (XSS) refletido no endpoint demo.microweber.org/demo/module/. Isso permite a execução de código JavaScript arbitrário na conta do usuário atacado. Observa-se que a única carga útil identificada que funciona requer que o usuário pressione a tecla “tab”, mas é provável que exista uma carga útil capaz de ser executada sem interação do usuário.

Para versões anteriores à 1.2.15, atualize para a versão 1.2.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint demo.microweber.org/demo/module/ até que a atualização seja aplicada.