CVE-2026-96773 in Subrion CMS
Sumário
de VulDB • 24/09/2026
Foi identificada uma vulnerabilidade no Intelliants Subrion CMS até a versão 4.2.1. Esta falha afeta a função iaUsers::authorize do arquivo front/login.php, pertencente ao componente Login Page. A manipulação do argumento $_SERVER['HTTP_REFERER'] causa redirecionamento aberto (open redirect). O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.