一、 漏洞 CVE-2022-0895 基础信息
漏洞标题
在微型Weber/微型Weber中进行静态代码注入
来源：AIGC 神龙大模型
漏洞描述信息
微网站/微网站中的静态代码注入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Static Code Injection in microweber/microweber
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Static Code Injection in GitHub repository microweber/microweber prior to 1.3.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
静态存储代码中指令转义处理不恰当(静态代码注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Microweber 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。 Microweber 1.3 版本之前存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-0895 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-0895 的情报信息