CVE-2026-65693 käsitleb serveripoolset mallisüstimise probleemi Microweber CMS meilimallide renderdamises.
Autentitud administraatorid saavad süstida Twig-avaldisi meilimallidesse, mida hiljem renderdatakse liivakastita Twig-keskkonnas. Kui rakenduse sündmused käivitavad meili saatmise, võivad need avaldised viia hostis suvalise OS-käsu täitmiseni.
See on kõrgete õigustega, kuid kõrge mõjuga rada: kui pahatahtlik mall on salvestatud, võib täitmine korduda iga meilisündmuse korral. Uuendage fikseeritud väljalaskele, kui see on saadaval, piirake admin-rolle ning kinnitage juurutusi ametlike CVE- ja advisory-viidete alusel.