CVE-2017-5543
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
- Mettez à jour vers 4.1.0
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour intelliants/subrion au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 42
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
Cross-site scripting (XSS) vulnerability in Subrion CMS before 3.2.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to subrion/search/.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.