CVE-2026-96773 in Subrion CMS
Zusammenfassung
von VulDB • 24.09.2026
Es wurde eine Schwachstelle in Intelliants Subrion CMS bis Version 4.2.1 identifiziert. Diese Sicherheitslücke betrifft die Funktion iaUsers::authorize der Datei front/login.php der Komponente Login Page. Die Manipulation des Arguments $_SERVER['HTTP_REFERER'] führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.