CVE-2017-6068 in Subrion CMS

Résumé

par VulDB • 03/07/2026

Le CMS Subion v4.0.5 présente une vulnérabilité de Cross-Site Request Forgery (CSRF) dans le chemin /admin/blocks/add/. L'attaquant peut créer n'importe quel bloc et, optionnellement, insérer un script intersites (XSS) via le paramètre content.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/02/2017
• Divulgation: 26/03/2017
• Modérer: accepté
• Entrée: VDB-98559
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00613
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6068
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6068/