Skip to content

トピトピニュース

Header Image

[intelliants/subrion] Subrion CMS 4.2.1 vulnerable to cross-site scripting in admin panel

  • MODERATE
  • Posted byGitHub
  • 08/30/202209/17/2022
もっと詳しく

Cross Site Scripting (XSS) in the Admin Panel of Subrion CMS 4.2.1 allows attacker to inject arbitrary code via the Login Field.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-37059
  • https://drive.google.com/file/d/1lmU8zuyzyC9LHFXuXzamnkcLcjcfs0xE/view?usp=sharing
  • https://github.com/advisories/GHSA-rh4r-9689-6xw4

Post navigation

Previous Post Previous post:
[oslo-utils] python-oslo-utils has improper password parsing
Next Post Next post:
[pagekit/pagekit] Pagekit CMS cross-site scripting in Markdown text box where articles are edited

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • 麻生氏、公明幹部「がん」と批判 安保文書巡り、山口代表ら名指し
  • 日本酒「獺祭」NYで製造 販売開始 新完成の酒蔵で現地の水使用
  • 中国李強首相 アサド大統領と会談 関係強化打ち出す
  • コソボ北部 警察官が襲撃死傷 セルビアとの緊張高まる
  • 米、島しょ国2カ国承認 中国にらみ首脳会議
  • アップルのインド契約工場、火災でiPhone組み立て2日間停止
  • 日産、欧州の新型車は全てEVに
  • 米、クック諸島とニウエを国家承認=バイデン氏
  • トルコ大統領、アゼルバイジャン訪問 アルメニア経由の回廊協議
  • 中国当局、野村HD幹部を中国本土から出国禁止に=関係筋

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • パンク専門誌『Bollocks』が仕掛ける新レーベル”SNIFFIN’ GLUE RECORDS”、リリース第2弾はパーティパンクバンド”PET”の18年振りのフルアルバム!

    10/21/2022
  • Prince George and Princess Charlotte ‘were incredibly well behaved’

    09/20/2022
  • 今日の株式見通し=軟調、FOMCの余波続く 米景気懸念が重し (ロイター)

    09/26/2022
  • 「CDTVライブ!ライブ!」4時間SPにKAT-TUN、JO1、8LOOMら! (シネマトゥデイ)

    10/03/2022
  • Switch版『ハテナの塔 -The Tower of Children-』『ONI – 空と風の哀歌』が2023年に発売。TGS2022で話… (ファミ通)

    11/10/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close