CVE-2026-65693 acoperă o problemă de injectare de template-uri server-side în randarea șabloanelor de mail din Microweber CMS.
Administratorii autentificați pot injecta expresii Twig în șabloane de mail care sunt ulterior randate într-un mediu Twig fără sandbox. Când evenimentele aplicației declanșează trimiterea de mail, acele expresii pot duce la execuție arbitrară de comenzi OS pe host.
Aceasta este o cale cu privilegii ridicate, dar cu impact mare: odată ce un șablon malițios este stocat, execuția se poate repeta la fiecare eveniment de mail. Faceți upgrade la un release corectat acolo unde este disponibil, restrângeți rolurile admin și validați deployment-urile față de referințele CVE și advisory oficiale.