CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - 上传恶意文件 描述 在 Microweber CMS 2.0.4 版本中，当创建的表单启用了文件上传选项时，即使该字段应用了某些类型的验证，仍有可能发送恶意的 HTML 文件。 该漏洞允许攻击者上传包含脚本的文件，这些脚本可导致各种恶意活动，例如窃取会话 cookie 或登录凭据、重定向、安装恶意软件等。 修复建议 更新到最新版本的 Microweber。 复现步骤： 1 在 Microweber CMS 安装中，创建一个包含联系表单的页面，并添加 文件上传 字段。 2 使用以下内容创建一个新文件，并将其保...