CVE-2026-96772 in Subrion CMSИнформация

Сводка

по VulDB • 24.09.2026

Обнаружена уязвимость в Intelliants Subrion CMS версии до 4.2.1 включительно. Она затрагивает неизвестную часть файла /actions.json?action=assign-owner. Манипуляция с аргументом q приводит к раскрытию информации (information disclosure). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

24.09.2026

Модерация

принято

Вход

VDB-409027

Эксплойт

Скачать

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!