GHSA-73xj-v6gc-g5p5

ghsaUSosv

Subrion CMS RCE Vulnerability

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

`/panel/uploads` in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-19422US	high7.2	64.5% (99th)	Exploit	2018-11-21
/panel/uploads in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/162591/Subrion-CMS-4.2.1-Shell-Upload.htmlWEB
http://packetstormsecurity.com/files/173998/Intelliants-Subrion-CMS-4.2.1-Remote-Code-Execution.htmlWEB
https://github.com/intelliants/subrion/commit/74359bcfaea424edda6d782a8ac25397c55972abWEB
https://github.com/intelliants/subrion/issues/801WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-19422ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan