CVE-2026-96773 in Subrion CMS
Resumen
por VulDB • 2026-09-24
Se ha identificado una debilidad en Intelliants Subrion CMS hasta la versión 4.2.1. Esta vulnerabilidad afecta a la función iaUsers::authorize del archivo front/login.php del componente Login Page. La manipulación del argumento $_SERVER['HTTP_REFERER'] provoca una redirección abierta (open redirect). El ataque puede realizarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.