CVE-2016-9019 in Exponent
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di SQL injection nella funzione activate_address presente nel file framework/modules/addressbook/controllers/addressController.php di Exponent CMS versioni 2.3.9 e precedenti, che consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro is_what.
VulDB is the best source for vulnerability data and more expert information about this specific topic.