CVE-2017-11445

W Subrion CMS w wersjach 4.1.x do 4.1.5 oraz przed 4.2.0 występują podatności CSRF spowodowane błędem logicznym. Funkcjonalność wykrywania CSRF jest wywoływana zbyt późno w kodzie ia.core.php, co umożliwia atak na parametry zapytania do panelu/bazy danych.

Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny tag oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tagów.

Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blocks/add/, która pozwala atakującemu na tworzenie dowolnych bloków. Dodatkowo, atakujący może opcjonalnie wstrzyknąć XSS za pomocą parametru content.

Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module edycji języków. Atakujący może wykonać dowolną akcję edycji języka oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tytułu.

Subrion CMS w wersji 4.0.5.10 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny wpis na blogu oraz opcjonalnie wstrzyknąć XSS za pomocą parametru body.

Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.

Subrion CMS w wersji 4.0.5.10 zawiera podatność na atak typu SQL injection w module admin/database poprzez parametr zapytania.

W Subrion CMS w wersji 4.0.5 występuje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków PHP Object Injection poprzez spreparowane dane zserializowane w ciasteczku salt podczas żądania logowania.

Podatność na path traversal w Intelliants Subrion CMS do wersji 4.2.1. Uwierzytelniony administrator może usuwać dowolne pliki na serwerze przez endpoint usuwania plików w panelu administracyjnym, który przekazuje ścieżkę bezpośrednio do funkcji unlink() bez sanityzacji.

Pomocnik sortowania w siatce administracyjnej Subrion CMS, _gridGetSorting w includes/classes/ia.base.controller.admin.php, umieszcza na białej liście parametr żądania (ASC/DESC) za pomocą in_array, ale wraca do surowego, dostarczonego przez atakującego parametru GET, gdy żądany klucz nie znajduje się w tablicy białej listy dla danego kontrolera, a następnie umieszcza go w %s tylko z cytowaniem backtickami i bez escapowania.