| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| intelliants/subrion | ≥ 4.1, < 4.2.0 | 4.2.0 |
| subrion | ≤ 4.1.5 |
There are CSRF vulnerabilities in Subrion CMS 4.1.x through 4.1.5, and before 4.2.0, because of a logic error. Although there is functionality to detect CSRF, it is called too late in the ia.core.php code, allowing (for example) an attack against the query parameter to panel/database.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン