CVE-2026-12202
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Intelliants Subrion CMS do wersji 4.0.3. Nieznana funkcjonalność komponentu Blocks Endpoint pozwala na atak XSS poprzez manipulację argumentem CSS class name. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży sesji lub defacementu strony.
Rekomendacja
Zaleca się aktualizację Subrion CMS do najnowszej wersji lub zastosowanie dostępnych poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Intelliants Subrion CMS up to 4.0.3. Affected by this issue is some unknown functionality of the component Blocks Endpoint. Such manipulation of the argument CSS class name leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.