CVE-2016-7095 in Exponent

Résumé

par VulDB • 05/07/2026

Exponent CMS avant la version 2.3.9 est vulnérable à l'upload par un attaquant d'un fichier de script malveillant via une redirection afin de placer le script dans un dossier non protégé autorisant l'exécution des scripts.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/08/2016
• Divulgation: 03/11/2016
• Modérer: accepté
• Entrée: VDB-93302
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02295
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7095
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7095/