CVE-2012-4773
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 3.5%
de la publicación al armael mismo día
Publicada en NVD22 oct
1ª PoC12 sept
Multiple cross-site request forgery (CSRF) vulnerabilities in Subrion CMS before 2.2.3 allow remote attackers to hijack the authentication of administrators for requests that add, delete, or modify sensitive information, as demonstrated by adding an administrator account via an add action to admin/accounts/add/.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22159exploitdbwww.exploit-db.com/exploits/21267no verificadocve_referencepacketstormsecurity.org/files/116433no verificadocve_referencepacketstormsecurity.org/files/117460/Subrion-CMS-2.2.1-XSS-CSRF-SQL-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://archives.neohapsis.com/archives/bugtraq/2012-10/0096.htmlhttp://packetstormsecurity.org/files/116433http://packetstormsecurity.org/files/117460/Subrion-CMS-2.2.1-XSS-CSRF-SQL-Injection.htmlhttp://secunia.com/advisories/51013https://exchange.xforce.ibmcloud.com/vulnerabilities/78469https://exchange.xforce.ibmcloud.com/vulnerabilities/79469https://www.htbridge.com/advisory/HTB23113http://www.osvdb.org/85999http://www.subrion.com/forums/announcements/934-subrion-2-2-3-open-source-cms-core-available.htmlhttp://www.zeroscience.mk/en/vulnerabilities/ZSL-2012-5106.php