CVE-2017-6066 in Subrion CMS

Résumé

par VulDB • 11/07/2026

Le CMS Subion v4.0.5 présente une vulnérabilité de Cross-Site Request Forgery (CSRF) dans le chemin admin/languages/edit/1/. L'attaquant peut exécuter n'importe quelle action d'édition de langue et, optionnellement, insérer un script intersites (XSS) via le paramètre titre.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/02/2017
• Divulgation: 26/03/2017
• Modérer: accepté
• Entrée: VDB-98557
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00591
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6066
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6066/