PT-2026-49163 · Intelliants · Subrion Cms

Karina Gante + 1 · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-12202

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Intelliants Subrion CMS versões anteriores a 4.0.4

Description Cross site scripting é possível através do Blocks Endpoint. Atacantes remotos podem explorar isso manipulando o argumento do nome da classe CSS. Cross site scripting é um tipo de falha de segurança que permite que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários.

Recommendations Atualize para uma versão posterior a 4.0.3. Como medida paliativa temporária, restrinja o acesso ao Blocks Endpoint para minimizar o risco de exploração.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-12202

Produtos afetados

Subrion Cms

Referências · 10

• 🔥 https://karinagante.github.io/cve-2026-12202/#proof-of-concept-poc · Exploit
• 🔥 https://hackmd.io/@noka/B1sue5Xkzl · Exploit
• https://vuldb.com/submit/830013 · Nota
• https://vuldb.com/vuln/370845/cti · Nota
• https://karinagante.github.io/cve-2026-12202 · Nota
• https://twitter.com/VulmonFeeds/status/2066359765299544512 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12202 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-12202 · Nota
• https://vuldb.com/vuln/370845 · Nota
• https://t.me/CVEtracker/56824 · Publicação no Telegram