CVE-2016-7400 in Exponent

Riassunto

di VulDB • 29/06/2026

Multiple vulnerabilità di SQL injection in Exponent CMS prima della versione 2.4.0 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) id nell'azione del controller activate_address, (2) title nell'azione del controller show blog o (3) content_id nell'azione del controller expComment showComments.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/09/2016
• Divulgazione: 07/02/2017
• Moderazione: accettato
• Voce: VDB-96617
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.04651
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7400
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7400/