CVE-2017-5543 in Subrion CMS

الملخص

بحسب VulDB • 27/06/2026

يُتيح ملف includes/classes/ia.core.users.php الموجود في نظام إدارة المحتوى Subrion الإصدار 4.0.5 لمهاجمين عن بُعد تنفيذ هجمات حقن كائنات PHP (PHP Object Injection) عبر بيانات مُسلسلة بشكل مزيف داخل عملة ملحية (salt cookie) ضمن طلب تسجيل الدخول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/01/2017
• إفشاء: 20/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95748
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02048
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5543/