Zaloguj się
Deutsch English Español Polski
Niska

Subrion CMS vulnerable to Cross-site Scripting

  • Ujawniono: 15.06.2026
  • Aktualizacja: 11.10.2026 10:22

A vulnerability has been found in Intelliants Subrion CMS up to 4.0.3. Affected by this issue is some unknown functionality of the component Blocks Endpoint. Such manipulation of the argument CSS class name leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer intelliants/subrion <= 4.0.3 brak poprawki

Odnośniki

Ocena CVSS 2.4/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
intelliants/subrion
Ujawniono
15.06.2026
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-wrcg-234w-hfhq - CC BY 4.0

Historia podatności: intelliants/subrion

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
06.2021 06.2026
Bez poprawki
32
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 11
  • Średnia 28
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Subrion CMS vulnerable to Cross-site Scripting ten wpis
    Niska · 2.4 CVE-2026-12202 <= 4.0.3 brak poprawki
  2. Subrion remote command execution vulnerability
    Wysoka · 7.2 CVE-2023-46947 <= 4.2.1 brak poprawki
  3. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2019-7357 <= 4.2.1 brak poprawki
  4. Subrion CMS Cross-Site Request Forgery (CSRF) vulnerability
    Wysoka · 8.1 CVE-2019-20390 = 4.2.1 brak poprawki
  5. Subrion CMS CSV injection via Export Language
    Wysoka · 7.8 CVE-2020-12468 = 4.2.1 brak poprawki
  6. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2018-21037 < 4.2.1 4.2.1
  7. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2017-15063 >= 4.1, < 4.2.0 4.2.0
  8. Subrion CMS PHP Object Injection
    Krytyczna · 9.8 CVE-2017-5543 >= 4.0.5, < 4.1.0 4.1.0
  9. Subrion CMS vulnerable to CSRF in admin/blocks/add
    Wysoka · 8.8 CVE-2017-6068 <= 4.0.5 brak poprawki
  10. Subrion CMS vulnerable to CSRF in blog/delete
    Wysoka · 8.8 CVE-2017-18366 < 4.2.1 4.2.1
  11. Subrion CMS RCE Vulnerability
    Wysoka · 7.2 CVE-2018-19422 < 4.2.2 4.2.2
  12. Remote code execution in Subrion
    Wysoka · 8.8 CVE-2021-43464 <= 4.2.1 brak poprawki
  13. Cross Site Request Forgery in intelliants/subrion
    Wysoka · 8.8 CVE-2020-18326 <= 4.2.1 brak poprawki
  14. SQL Injection in Subrion CMS
    Krytyczna · 9.8 CVE-2020-18155 <= 4.2.1 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.