Kurz gesagt
- CVE-2025-56556 ist eine Schwachstelle (NIEDRIG (CVSS 3.8)) in intelliants/subrion, subrion cms (intelliants).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.20%, höher als bei 9.9% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
An issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query feature under the SQL Tool admin panel — to gain escalated privileges in the context of the SQL query tool.
NVD description
An issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query feature under the SQL Tool admin panel - to gain escalated privileges in the context of the SQL query tool.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free