CVE-2012-4771

中 4.3CVE-2012-4771 · 22/10/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4771 は subrion cms (intelliants) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
subrion cms intelliants	`= 2.0.4= 2.2.0= 2.2.1≤ 2.2.2`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Subrion CMS before 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the id parameter to (1) admin/accounts/, (2) admin/manage/, or (3) admin/manage/blocks/edit/; or (4) group parameter to admin/configuration/. NOTE: The f[accounts][fullname] and f[accounts][username] vectors are covered in CVE-2012-5452.

参考情報

archives.neohapsis.com/archives/bugtraq/2012-10/0096.html · Exploit
packetstormsecurity.org/files/117460/Subrion-CMS-2.2.1-XSS-CSRF-SQL-Injection.html
secunia.com/advisories/51013 · Vendor Advisory
subrion.com/forums/announcements/934-subrion-2-2-3-open-source-cms-core-available.html · Vendor Advisory
zeroscience.mk/en/vulnerabilities/ZSL-2012-5105.php · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/79468
htbridge.com/advisory/HTB23113 · Exploit

subrion cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-4771 は subrion cms (intelliants) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

subrion cms

intelliants

= 2.0.4= 2.2.0= 2.2.1≤ 2.2.2

修正版なし

概要

subrion cms のその他の脆弱性

すべて見る →