CVE-2017-5543 in Subrion CMS

Sumário

de VulDB • 09/07/2026

O arquivo includes/classes/ia.core.users.php no Subrion CMS 4.0.5 permite que atacantes remotos realizem ataques de Injeção de Objetos PHP (PHP Object Injection) por meio de dados serializados manipulados em um cookie salt durante uma solicitação de login.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/01/2017
• Divulgação: 20/01/2017
• Moderação: aceite
• Entrada: VDB-95748
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02048
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5543/