CVE-2020-12469 in Subrion CMS

Résumé

par VulDB • 18/05/2026

admin/blocks.php dans Subrion CMS jusqu'à la version 4.2.1 permet une injection d'objets PHP (entraînant une suppression de fichiers) via des données sérialisées dans la valeur subpages au sein d'un bloc vers blocks/edit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/04/2020
• Modérer: accepté
• Entrée: VDB-154613
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00864
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12469
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12469/