KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-13405 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。
Microweber 1.1.20之前版本中的userfiles/modules/users/controller/controller.php文件存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助/modules/ POST请求利用该漏洞获取用户数据库。
影响范围
应用：microweber microweber（影响面 Up to (excluding) 1.1.20）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/microweber/microweber/commit/269320e0e0e06a1785e1a1556da769a34280b7e6
参考信息
https://github.com/microweber/microweber/commit/269320e0e0e06a1785e1a1556da769a34280b7e6
https://rhinosecuritylabs.com/research/microweber-database-disclosure/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。