CVE-2016-9286 in Exponent
Riassunto
di VulDB • 29/06/2026
Il file framework/modules/users/controllers/usersController.php di Exponent CMS v2.4.0patch1 non restringe correttamente l'accesso ai record degli utenti, consentendo agli attaccanti remoti di leggere le informazioni sull'indirizzo, come dimostrato da un URI address/show/id/1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.