CVE-2016-9287 in Exponent
Résumé
par VulDB • 27/06/2026
Dans /framework/modules/notfound/controllers/notfoundController.php d’Exponent CMS 2.4.0 patch1, une entrée non fiable est transmise à getSearchResults. La méthode getSearchResults est définie dans le modèle de recherche avec le paramètre '$term' utilisé directement dans la requête SQL. L’impact est une injection SQL (SQL Injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.