CVE-2015-4129 in Subrion CMS

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di SQL injection nel Subrion CMS precedente alla versione 3.3.3 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite dati serializzati modificati in un cookie salt.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/05/2015
• Divulgazione: 05/07/2015
• Moderazione: accettato
• Voce: VDB-76299
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01365
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4129
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4129/