Intelliants

Subrion Cms

40 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-7357

Exploit
  • EPSS 1.36%
  • Veröffentlicht 10.11.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:48:05

Subrion CMS 4.2.1 has CSRF in panel/modules/plugins/. The attacker can remotely activate/deactivate the plugins.

6.1

CVE-2019-11406

Exploit
  • EPSS 0.95%
  • Veröffentlicht 08.05.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:02

Subrion CMS 4.2.1 allows _core/en/contacts/ XSS via the name, email, or phone parameter.

8.8

CVE-2017-18366

Exploit
  • EPSS 0.65%
  • Veröffentlicht 15.04.2019 12:30:57
  • Zuletzt bearbeitet 21.11.2024 03:19:56

Subrion CMS 4.1.5 has CSRF in blog/delete/.

5.4

CVE-2018-16631

Exploit
  • EPSS 0.56%
  • Veröffentlicht 04.12.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:05

Subrion CMS v4.2.1 allows XSS via the panel/configuration/general/ SITE TITLE parameter.

4.8

CVE-2018-16629

Exploit
  • EPSS 0.56%
  • Veröffentlicht 04.12.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:05

panel/uploads/#elf_l1_XA in Subrion CMS v4.2.1 allows XSS via an SVG file with JavaScript in a SCRIPT element.

7.2

CVE-2018-19422

Exploit
  • EPSS 64.26%
  • Veröffentlicht 21.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:53

/panel/uploads in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these.

9.8

CVE-2017-11445

Exploit
  • EPSS 1.14%
  • Veröffentlicht 19.07.2017 07:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Subrion CMS before 4.1.6 has a SQL injection vulnerability in /front/actions.php via the $_POST array.

9.8

CVE-2017-11444

Exploit
  • EPSS 13.1%
  • Veröffentlicht 19.07.2017 07:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Subrion CMS before 4.1.5.10 has a SQL injection vulnerability in /front/search.php via the $_GET array.

8.8

CVE-2017-6068

  • EPSS 0.61%
  • Veröffentlicht 27.03.2017 02:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Subrion CMS 4.0.5 has CSRF in admin/blocks/add/. The attacker can create any block, and can optionally insert XSS via the content parameter.

8.8

CVE-2017-6002

  • EPSS 0.45%
  • Veröffentlicht 27.03.2017 02:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Subrion CMS 4.0.5.10 has CSRF in admin/blog/add/. The attacker can add any blog entry, and can optionally insert XSS into that entry via the body parameter.