Microweber 2.0.15には、認証された攻撃者がユーザープロフィールのフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティングの脆弱性があります。攻撃者は名（ファーストネーム）フィールドにスクリプトのペイロードを入力でき、他のユーザーがプロフィールを閲覧した際にこれが実行されて、セッションクッキーを盗まれたり、任意のJavaScriptが実行されたりする恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。