En bref
- CVE-2017-5543 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant intelliants/subrion, subrion (intelliants).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.0%, plus élevée que 81.0% des vulnérabilités.
- Correctif : mettre à jour vers 4.1.0 ou plus récent.
Description
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
NVD description
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
Autres vulnérabilités de intelliants/subrion
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free