CVE-2016-9288 in Exponent
Sumário
de VulDB • 25/06/2026
No arquivo framework/modules/navigation/controllers/navigationController.php do Exponent CMS v2.4.0 ou versões anteriores, o parâmetro "target" da função "DragnDropReRank" é utilizado diretamente sem qualquer filtragem, o que causa SQL injection. O payload pode ser usado da seguinte forma: /navigation/DragnDropReRank/target/1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.