GHSA-c8mg-wp7h-f2pf

ghsaUSosv

Subrion CMS XSS

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Subrion CMS v4.2.1 is vulnerable to Stored XSS because of no escaping added to the tooltip information being displayed in multiple areas.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-14835US	medium5.4	0.73% (54th)	—	2018-08-02
Subrion CMS v4.2.1 is vulnerable to Stored XSS because of no escaping added to the tooltip information being displayed in multiple areas.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/intelliants/subrionPACKAGE
https://github.com/intelliants/subrion/commit/a33a224c6c9e25144d828f92f6141c719215094bWEB
https://github.com/intelliants/subrion/issues/760WEB
https://github.com/intelliants/subrion/pull/763WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-14835ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan