CVE-2022-0378

microweber/microweber versões anteriores à 1.2.11

O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto realize um ataque de cross-site scripting (XSS). Trata-se de uma vulnerabilidade XSS refletida, que pode ser explorada por meio de parâmetros de URL. A vulnerabilidade pode permitir que um invasor injete scripts maliciosos em um site, levando potencialmente a acesso não autorizado ou roubo de dados.

Para versões do microweber/microweber anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint module, especificamente ao módulo admin/modules/manage, para minimizar o risco de exploração. Evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido.