GHSA-jvq4-cgfw-jgf4

ghsaUSosv

Cross site scripting in intelliants/subrion

Advisory ansehen veröffentlicht 2022-06-12Lizenz: CC-BY-4.0

An issue was discovered in Subrion CMS v4.2.1 There is a stored cross-site scripting (XSS) vulnerability that can execute malicious JavaScript code by modifying the name of the uploaded image, closing the html tag, or adding the onerror attribute.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41502US	medium5.4	0.55% (46th)	—	2022-06-11
An issue was discovered in Subrion CMS v4.2.1 There is a stored cross-site scripting (XSS) vulnerability that can execute malicious JavaScript code by modifying the name of the upl…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/intelliants/subrionPACKAGE
https://github.com/intelliants/subrion/issues/885WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-41502ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan