Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xxf8-fpmr-fw7v

Опубликовано: 27 фев. 2024
Источник: github
Github: Прошло ревью

Описание

Withdrawn Advisory: Subrion CMS vulnerable to SQL Injection

Withdrawn Advisory

This advisory has been withdrawn because it was determined to not be a vulnerability. Please see the issue here for more information.

Original Description

Subrion CMS 4.2.1 is vulnerable to SQL Injection via ia.core.mysqli.php.

Пакеты

Наименование

intelliants/subrion

composer
Затронутые версииВерсия исправления

<= 4.2.1

Отсутствует

EPSS

Процентиль: 65%
0.00492
Низкий

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

Subrion CMS 4.2.1 is vulnerable to SQL Injection via ia.core.mysqli.php. NOTE: this is disputed by multiple third parties because it refers to an HTTP request to a PHP file that only contains a class, without any mechanism for accepting external input, and the reportedly vulnerable method is not present in the file.

CVSS3: 7.3
fstec
больше 1 года назад

Уязвимость компонента ia.core.mysqli.php CMS-системы Intelliants Subrion CMS, позволяющая нарушителю выполнять произвольные SQL-запросы

EPSS

Процентиль: 65%
0.00492
Низкий