CVE-2026-96773 in Subrion CMS
要約
〜によって VulDB • 2026年09月24日
Intelliants Subrion CMS 4.2.1以前のバージョンに脆弱性が特定されました。この脆弱性は、コンポーネント「Login Page」のファイル `front/login.php` にある関数 `iaUsers::authorize` に影響を与えます。引数 `$_SERVER['HTTP_REFERER']` の操作により、オープンリダイレクトが発生します。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.