CVE-2017-5543 in Subrion CMS

Résumé

par VulDB • 27/06/2026

Le fichier includes/classes/ia.core.users.php dans Subrion CMS 4.0.5 permet aux attaquants distants d'exécuter des attaques par injection d'objets PHP (PHP Object Injection) via des données sérialisées manipulées contenues dans un cookie salt lors d'une requête de connexion.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/01/2017
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95748
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02048
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5543/