CVE-2026-71292

Nome do Software Vulnerável e Versões Afetadas Subrion CMS (versões afetadas não especificadas)

Description O auxiliar de ordenação de grade administrativa gridGetSorting() em includes/classes/ia.base.controller.admin.php não valida adequadamente o parâmetro GET sort. Embora a função tente validar a lista branca do parâmetro de direção, ela retorna ao uso do parâmetro sort bruto, fornecido pelo atacante, quando a chave solicitada não está presente no array de lista branca $ gridSorting. Esse valor é então inserido em uma consulta SQL usando sprintf() apenas com aspas simples (backticks) e sem escape. Uma sessão de administrador autenticada pode usar uma crase no payload para sair do contexto do identificador e realizar a injeção de SQL, como extração baseada em erro via EXTRACTVALUE() ou extração baseada em tempo via SLEEP(), para recuperar conteúdos do banco de dados, incluindo hashes de senhas de administradores. Este problema afeta a maioria dos controladores de grade administrativa, incluindo pages.php, transactions.php, languages.php e members.php.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.