CVE-2016-9288 in Exponent

الملخص

بحسب VulDB • 22/07/2026

في ملف framework/modules/navigation/controllers/navigationController.php الموجود في Exponent CMS الإصدار 2.4.0 أو الأقدم، يتم استخدام المعلمة "target" الخاصة بالدالة "DragnDropReRank" مباشرةً دون أي تصفية (filtration)، مما أدى إلى حدوث حقن SQL (SQL Injection). يمكن استغلال الحمولة البرمجية (payload) على النحو التالي: /navigation/DragnDropReRank/target/1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/11/2016
• إفشاء: 11/11/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93587
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01489
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9288
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9288/