Subrion CMS vulnerable to cross-site scripting

TRUNG BÌNH 6.1CVE-2025-70958 · GHSA-9jjm-mc56-3qxv · Công bố 02/02/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-70958 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng intelliants/subrion, subrion cms (intelliants).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
intelliants/subrion Packagist	`≤ 4.2.1`	Chưa có bản vá
subrion cms intelliants	`= 4.2.1`	Chưa có bản vá

Mô tả

Multiple reflected Cross-site Scripting (XSS) vulnerabilities in the installation module of Subrion CMS v4.2.1 allow attackers to execute arbitrary Javascript in the context of the user's browser via injecting a crafted payload into the dbuser, dbpwd, and dbname parameters.

Mô tả của NVD

Multiple reflected cross-site scripting (XSS) vulnerabilities in the installation module of Subrion CMS v4.2.1 allows attackers to execute arbitrary Javascript in the context of the user's browser via injecting a crafted payload into the dbuser, dbpwd, and dbname parameters.