Zaloguj się
Deutsch English Español Polski
Średnia

Subrion CMS Cross-site scripting in search

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 10:22

A cross-site scripting (XSS) vulnerability in Subrion CMS before 3.2.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to subrion/search/.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer intelliants/subrion < 3.2.3 3.2.3

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
intelliants/subrion
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-xjr9-2wf2-3v4w - CC BY 4.0

Historia podatności: intelliants/subrion

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
06.2021 06.2026
Bez poprawki
32
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 11
  • Średnia 28
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Subrion remote command execution vulnerability
    Wysoka · 7.2 CVE-2023-46947 <= 4.2.1 brak poprawki
  2. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2019-7357 <= 4.2.1 brak poprawki
  3. Subrion CMS Cross-Site Request Forgery (CSRF) vulnerability
    Wysoka · 8.1 CVE-2019-20390 = 4.2.1 brak poprawki
  4. Subrion CMS CSV injection via Export Language
    Wysoka · 7.8 CVE-2020-12468 = 4.2.1 brak poprawki
  5. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2018-21037 < 4.2.1 4.2.1
  6. Subrion CMS CSRF Vulnerability
    Wysoka · 8.8 CVE-2017-15063 >= 4.1, < 4.2.0 4.2.0
  7. Subrion CMS PHP Object Injection
    Krytyczna · 9.8 CVE-2017-5543 >= 4.0.5, < 4.1.0 4.1.0
  8. Subrion CMS Cross-site scripting in search ten wpis
    Średnia CVE-2014-9120 < 3.2.3 3.2.3
  9. Subrion CMS vulnerable to CSRF in admin/blocks/add
    Wysoka · 8.8 CVE-2017-6068 <= 4.0.5 brak poprawki
  10. Subrion CMS vulnerable to CSRF in blog/delete
    Wysoka · 8.8 CVE-2017-18366 < 4.2.1 4.2.1
  11. Subrion CMS RCE Vulnerability
    Wysoka · 7.2 CVE-2018-19422 < 4.2.2 4.2.2
  12. Remote code execution in Subrion
    Wysoka · 8.8 CVE-2021-43464 <= 4.2.1 brak poprawki
  13. Cross Site Request Forgery in intelliants/subrion
    Wysoka · 8.8 CVE-2020-18326 <= 4.2.1 brak poprawki
  14. SQL Injection in Subrion CMS
    Krytyczna · 9.8 CVE-2020-18155 <= 4.2.1 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.