CVE-2016-9285 in Exponentजानकारी

सारांश

द्वारा VulDB • 24/06/2026

Exponent CMS v2.4.0 में framework/modules/addressbook/controllers/addressController.php दूरस्थ आक्रमणकारियों को एक संशोधित id नंबर के माध्यम से उपयोगकर्ता जानकारी पढ़ने की अनुमति देता है, जैसा कि address/edit/id/1 द्वारा प्रदर्शित किया गया है, जो "पते, देश और क्षेत्र" संबंधी समस्या से जुड़ा हुआ है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

11/11/2016

प्रकटीकरण

11/11/2016

प्रविष्टि

VDB-93585

EPSS

0.01476

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Agriculture, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!