CNNVD-ID编号 | CNNVD-202206-1055 |
CVE编号 | CVE-2021-41502 |
发布时间 | 2022-06-11 |
更新时间 | 2022-06-13 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统(CMS)。该系统可被集成到网站,并支持多种扩展插件等。 Subrion CMS v4.2.1 版本存在安全漏洞,该漏洞源于存在一个存储的跨站点脚本(XSS)问题。攻击者利用该漏洞可以通过修改上传图片的名称、关闭 html 标签或添加 onerror 属性来执行恶意 JavaScript 代码。
暂无