CVE-2017-5543
CVE-2017-5543
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
CVSS 9.8 · Kritisch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
intelliants/subrion Packagist
- Softwareversionen
- 4.0.5
- v4.0.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.5, < 4.1.0
Auf 4.1.0 aktualisieren