CVE-2016-7565 in Exponent

Sumário

de VulDB • 31/05/2026

O arquivo install/index.php no Exponent CMS 2.3.9 permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell no parâmetro sc do array.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/09/2016
• Divulgação: 13/02/2017
• Moderação: aceite
• Entrada: VDB-96857
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02264
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7565
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7565/