CVE-2020-12468 in Subrion CMS

Tóm tắt

Bởi VulDB • 03/07/2026

Subrion CMS phiên bản 4.2.1 cho phép tấn công chèn mã độc qua file CSV (CSV Injection) thông qua giá trị của một cụm từ trong ngôn ngữ. Lỗ hổng này liên quan đến các đường dẫn phrases/add/ và languages/download/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154612
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12468
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12468/