CVE-2019-20389 in Subrion

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng XSS đã được xác định trên trang cài đặt chung /panel/configuration/general của Subrion CMS 4.2.1. Một kẻ tấn công từ xa có thể chèn mã JavaScript tùy ý vào tham số v[language_switch] (trong multipart/form-data), sau đó mã này sẽ được phản hồi lại trong trình duyệt của người dùng mà không có quá trình mã hóa đầu ra phù hợp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155313
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00949
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20389
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20389/