CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 엔드포인트 /admin/module/view?type=adminbackup 의 새 백업 생성 기능을 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 ...