GHSA-7q44-gfvq-6g93

ghsaUSosv

SQL Injection in Subrion CMS

Advisory ansehen veröffentlicht 2021-09-08Lizenz: CC-BY-4.0

SQL Injection vulnerability in Subrion CMS v4.2.1 in the search page if a website uses a PDO connection.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-18155US	critical9.8	1.34% (71st)	—	2021-07-14
SQL Injection vulnerability in Subrion CMS v4.2.1 in the search page if a website uses a PDO connection.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/intelliants/subrion/commit/c29cd72d07ca8cf6eba6f6d4496ad97d0c4d2be9WEB
https://github.com/intelliants/subrion/issues/817WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-18155ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan