CVE-2017-6068
CVE-2017-6068
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Subrion CMS 4.0.5 has CSRF in admin/blocks/add/. The attacker can create any block, and can optionally insert XSS via the content parameter.
CVSS 8.8 · Élevée · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
intelliants/subrion Packagist
- Versions du logiciel
- v4.0.0
- v4.0.1
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- Plages de versions concernées
- ECOSYSTEM: ≤ 4.0.5
Aucun correctif publié