PT-2024-2074 · Unknown · Subrion Cms

Diyarsaadi · Publicado 2024-02-27 · Atualizado 2025-05-23 · CVE-2024-25400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Subrion CMS versão 4.2.1

Descrição

O problema está relacionado a uma possível vulnerabilidade de injeção de SQL no componente ia.core.mysqli.php do sistema Subrion CMS. Isso poderia permitir que um invasor remoto executasse consultas SQL arbitrárias. No entanto, observa-se que essa vulnerabilidade é contestada por vários terceiros devido à falta de um mecanismo para aceitar entradas externas no arquivo PHP supostamente vulnerável e à ausência do método vulnerável no arquivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-01968

CVE-2024-25400

GHSA-XXF8-FPMR-FW7V

Produtos afetados

Subrion Cms

Referências · 17

• 🔥 https://github.com/intelliants/subrion/issues/910 · Exploit
• https://github.com/intelliants/subrion · Nota
• https://twitter.com/VulmonFeeds/status/1762532202212917271 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-xxf8-fpmr-fw7v · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/89.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25400 · Nota de Segurança
• https://t.me/cvenotify/122415 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25400 · Aviso do Fabricante
• https://vuldb.com/ru/?id.254905 · Nota
• https://bdu.fstec.ru/vul/2024-01968 · Nota de Segurança
• https://twitter.com/CVEnew/status/1762502270766272954 · Publicação no Twitter
• https://security.snyk.io/vuln/SNYK-PHP-INTELLIANTSSUBRION-6282890 · Nota
• https://t.me/cvenotify/88392 · Publicação no Telegram
• https://subrion.org · Nota
• https://t.me/cvenotify/72557 · Publicação no Telegram