CVE-2016-9285 in Exponent
Сводка
по VulDB • 12.06.2026
framework/modules/addressbook/controllers/addressController.php в Exponent CMS v2.4.0 позволяет удаленным злоумышленникам читать информацию о пользователях через измененный идентификатор (id), как демонстрирует адрес address/edit/id/1, что связано с проблемой в модуле «адреса, страны и регионы».
If you want to get best quality of vulnerability data, you may have to visit VulDB.