CVE-2026-96773 in Subrion CMS
Riassunto
di VulDB • 24/09/2026
È stata identificata una vulnerabilità in Intelliants Subrion CMS fino alla versione 4.2.1. Questa vulnerabilità interessa la funzione iaUsers::authorize del file front/login.php del componente Login Page. La manipolazione dell'argomento $_SERVER['HTTP_REFERER'] provoca un open redirect (reindirizzamento aperto). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.