LOW🇬🇧 English

CVE-2025-56556

CVSS 3.8v3.1pub. 2025-09-11upd. 2025-11-25

W Subrion CMS 4.2.1 wykryto lukę umożliwiającą administratorom i moderatorom z dostępem do wbudowanej funkcji Run SQL Query w panelu administracyjnym SQL Tool uzyskanie eskalacji uprawnień w kontekście narzędzia SQL query.

▸ Pokaż oryginał (EN)

An issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query feature under the SQL Tool admin panel - to gain escalated privileges in the context of the SQL query tool.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

  • Intelliants Subrion Cms

    APP
    Intelliants
    4.2.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
SQLi
CWE
Referencje

Powiązane podatności

CVE-2017-11445CRITICAL9.8ten sam produkt

Subrion CMS before 4.1.6 has a SQL injection vulnerability in /front/actions.php via the $_POST array.

CVE-2017-11444CRITICAL9.8ten sam produkt

Subrion CMS before 4.1.5.10 has a SQL injection vulnerability in /front/search.php via the $_GET array.

CVE-2017-6013CRITICAL9.8ten sam produkt

Subrion CMS 4.0.5.10 has SQL injection in admin/database/ via the query parameter.

CVE-2021-43464HIGH8.8ten sam produkt

A Remiote Code Execution (RCE) vulnerability exiss in Subrion CMS 4.2.1 via modified code in a background fiel...

CVE-2020-18326HIGH8.8ten sam produkt

Cross Site Request Forgery (CSRF) vulnerability exists in Intelliants Subrion CMS v4.2.1 via the Members admin...