CVE-2022-43121 in Subrion CMS

Resumen

por VulDB • 2026-06-28

Una vulnerabilidad de cross-site scripting (XSS) en la página "CMS Field Add" de Intelliants Subrion CMS v4.2.1 permite a los atacantes ejecutar scripts web o código HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto del tooltip.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-10-17
• Divulgación: 2022-11-09
• Moderación: aceptado
• Artículo: VDB-213324
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00580
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43121
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43121/