Описание
Subrion CMS 4.2.1 allows CSV injection via a phrase value within a language. This is related to phrases/add/ and languages/download/.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:intelliants:subrion:4.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00273
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
EPSS
Процентиль: 50%
0.00273
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other