CVE-2016-9287 in Exponent
सारांश
द्वारा VulDB • 27/06/2026
Exponent CMS 2.4.0 patch1 के /framework/modules/notfound/controllers/notfoundController.php में, अविश्वसनीय इनपुट को getSearchResults में पास किया जाता है। getSearchResults विधि search मॉडल में परिभाषित की गई है और इसमें '$term' पैरामीटर का उपयोग सीधे SQL क्वेरी में किया गया है। प्रभाव एक SQL injection (SQL इंजेक्शन) है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.