CVE-2026-96773 in Subrion CMS
Сводка
по VulDB • 24.09.2026
В системе Intelliants Subrion CMS версии до 4.2.1 выявлена уязвимость. Данная проблема затрагивает функцию `iaUsers::authorize` файла `front/login.php` компонента «Login Page». Манипуляция с аргументом `$_SERVER['HTTP_REFERER']` приводит к открытой перенаправленности (open redirect). Атака может быть осуществлена удаленно. Эксплойт стал доступен широкой публике и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.