GHSA-4f4h-jgjp-3vfg

ghsaUSosv

Subrion CMS CSV injection via Export Language

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Subrion CMS 4.2.1 allows CSV injection via a phrase value within a language. This is related to phrases/add/ and languages/download/.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12468US	high7.8	0.86% (58th)	—	2020-04-29
Subrion CMS 4.2.1 allows CSV injection via a phrase value within a language. This is related to phrases/add/ and languages/download/.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://belong2yourself.github.io/vulnerabilities/docs/Subrion%20CMS/CSV%20Injection/readmeWEB
https://github.com/belong2yourself/vulnerabilities/tree/master/Subrion%20CMS/CSV%20InjectionWEB
https://github.com/intelliants/subrionPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2020-12468ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan