CVE-2026-71292
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Pomocnik sortowania w siatce administracyjnej Subrion CMS, _gridGetSorting w includes/classes/ia.base.controller.admin.php, umieszcza na białej liście parametr żądania (ASC/DESC) za pomocą in_array, ale wraca do surowego, dostarczonego przez atakującego parametru GET, gdy żądany klucz nie znajduje się w tablicy białej listy dla danego kontrolera, a następnie umieszcza go w %s tylko z cytowaniem backtickami i bez escapowania.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia SQL lub innych ataków przez manipulację parametrem sortowania, co może prowadzić do nieautoryzowanego dostępu do danych lub uszkodzenia bazy danych.
Rekomendacja
Zaleca się zaktualizowanie Subrion CMS do wersji zawierającej poprawkę lub ręczne dodanie walidacji i escapowania parametrów sortowania.
Inne podatności w Subrion CMS
Zobacz wszystkie- CVE-2017-15063Wysokie
W Subrion CMS w wersjach 4.1.x do 4.1.5 oraz przed 4.2.0 występują podatności CSRF spowodowane błędem logicznym. Funkcjonalność wykrywania CSRF jest wywoływana zbyt późno w kodzie ia.core.php, co umożliwia atak na parametry zapytania do panelu/bazy danych.
- CVE-2017-6069Wysokie
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny tag oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tagów.
- CVE-2017-6068Wysokie
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module admin/blocks/add/, która pozwala atakującemu na tworzenie dowolnych bloków. Dodatkowo, atakujący może opcjonalnie wstrzyknąć XSS za pomocą parametru content.
- CVE-2017-6066Wysokie
Subrion CMS w wersji 4.0.5 zawiera podatność CSRF w module edycji języków. Atakujący może wykonać dowolną akcję edycji języka oraz opcjonalnie wstrzyknąć XSS za pomocą parametru tytułu.
- CVE-2017-6002Wysokie
Subrion CMS w wersji 4.0.5.10 zawiera podatność CSRF w module admin/blog/add/. Atakujący może dodać dowolny wpis na blogu oraz opcjonalnie wstrzyknąć XSS za pomocą parametru body.
- CVE-2017-11445Krytyczne
Subrion CMS w wersjach przed 4.1.6 zawiera podatność na wstrzykiwanie SQL w pliku /front/actions.php poprzez tablicę $_POST.
- CVE-2017-11444Krytyczne
Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.
- CVE-2017-6013Krytyczne
Subrion CMS w wersji 4.0.5.10 zawiera podatność na atak typu SQL injection w module admin/database poprzez parametr zapytania.
- CVE-2017-5543Krytyczne
W Subrion CMS w wersji 4.0.5 występuje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków PHP Object Injection poprzez spreparowane dane zserializowane w ciasteczku salt podczas żądania logowania.
- CVE-2026-72604Średnie
Podatność na path traversal w Intelliants Subrion CMS do wersji 4.2.1. Uwierzytelniony administrator może usuwać dowolne pliki na serwerze przez endpoint usuwania plików w panelu administracyjnym, który przekazuje ścieżkę bezpośrednio do funkcji unlink() bez sanityzacji.
Oryginalny opis (angielski, źródło NVD)
Subrion CMS's admin grid sorting helper, _gridGetSorting in includes/classes/ia.base.controller.admin.php, whitelists the (ASC/DESC) request parameter via in_array, but falls back to the raw, attacker-supplied GET parameter whenever the requested key is not present in the per-controller whitelist array: , which is then placed into %s with only backtick-quoting and no escaping.