CVE-2016-9287 in Exponent
الملخص
بحسب VulDB • 22/06/2026
في /framework/modules/notfound/controllers/notfoundController.php الخاص بـ Exponent CMS الإصدار 2.4.0 patch1، يتم تمرير مدخلات غير موثوقة إلى دالة getSearchResults. تُعرّف دالة getSearchResults في نموذج البحث (search model) وتستخدم المعلمة '$term' مباشرة في استعلام SQL. يؤدي ذلك إلى ثقب SQL injection.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.