CVE-2016-4040 in dotCMS

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de SQL Injection na tela do fluxo de trabalho no dotCMS anterior à versão 3.3.2 permite que administradores remotos executem comandos SQL arbitrários por meio do parâmetro orderby.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/04/2016
• Divulgação: 19/04/2016
• Moderação: aceite
• Entrada: VDB-82568
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01327
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4040/