תיאור (מקור, אנגלית)
Microweber CMS 2.0 has Weak Password Requirements. The application does not enforce minimum password length or complexity during password resets. Users can set extremely weak passwords, including single-character passwords, which can lead to account compromise, including administrative accounts.
מוצרים מושפעים
microweber: microweber
קישורים3
- gist.github.com/progprnv/feae2b76f2db0cb2ac6e14b1bf7d8646 ExploitThird Party Advisory
- github.com/progprnv/CVE-Reports/blob/main/CVE-2025-60954 ExploitThird Party Advisory
- github.com/microweber/microweber Product
מדדים
- CVSS 3.1
-
8.3
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L - EPSS — סבירות ניצול
- 0% אחוזון 40 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-521
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.