CVE-2017-6002 in Subrion CMS

Résumé

par VulDB • 23/06/2026

Le Subrion CMS 4.0.5.10 présente une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans admin/blog/add/. L'attaquant peut ajouter n'importe quelle entrée de blog et, optionnellement, insérer du code XSS dans cette entrée via le paramètre body.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/02/2017
• Divulgation: 26/03/2017
• Modérer: accepté
• Entrée: VDB-98553
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00449
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6002
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6002/