Microweber 代码注入漏洞

漏洞介绍

Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。 Microweber 存在代码注入漏洞，该漏洞源于在“Tag Name”中发现包含 HTML 注入漏洞。

目前厂商已发布升级了Microweber 代码注入漏洞的补丁，Microweber 代码注入漏洞的补丁获取链接： https://github.com/microweber/microweber/commit/f20abf30a1d9c1426c5fb757ac63998dc5b92bfc