EDB-47469

PoC

Subrion 4.2.1 - 'Email' Persistant Cross-Site Scripting

Exploit ansehen Quelle exploit_dbTyp webappsAutor Creatigonveröffentlicht 2019-10-07Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-17225USmedium5.4Exploit
Subrion 4.2.1 allows XSS via the panel/members/ Username, Full Name, or Email field, aka an "Admin Member JSON Update" issue.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan