CVE-2016-9286 in Exponent
Résumé
par VulDB • 29/06/2026
Le fichier framework/modules/users/controllers/usersController.php dans Exponent CMS v2.4.0patch1 ne restreint pas correctement l'accès aux enregistrements des utilisateurs, ce qui permet aux attaquants distants de lire les informations d'adresse, comme démontré par une URI address/show/id/1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.