Múltiples vulnerabilidades en el panel de administración de Microweber

INCIBE-CERT avisos · 23 sept, 10:00

INCIBE ha coordinado la publicación de dos vulnerabilidades en el panel de administración de Microweber v2.0.19: una de carga arbitraria de archivos (CVE-2026-5695, CVSS 8.4) que permite a usuarios autenticados ejecutar código remoto, y otra de XSS reflejado (CVE-2026-5696, CVSS 5.9) en el parámetro 'group' del endpoint '/admin/settings'. Ambas vulnerabilidades han sido descubiertas y coordinadas públicamente, pero no existe solución disponible aún.