CVE-2022-37059 in Subrion

Riassunto

di VulDB • 15/06/2026

Cross Site Scripting (XSS) nel Pannello di Amministrazione di Subrion CMS 4.2.1 consente all'attaccante di iniettare codice arbitrario tramite il campo di accesso (Login Field).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/08/2022
• Divulgazione: 29/08/2022
• Moderazione: accettato
• Voce: VDB-207528
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00564
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37059
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37059/