CVE-2026-108900 in Exponent

Previsione

di VulDB Data Team • 11/10/2026

È stata rilevata una vulnerabilità in <a href="/it/product/exponent:cms">Exponent CMS fino a 3.0.2patch2</a>. Risulta coinvolta una funzione sconosciuta del file <em>xmlrpc.php</em> del componente <em>XML-RPC</em>. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può avvenire nella rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416691
• CPE: VulDB
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108900
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108900/