CVE-2016-9287 in Exponent
Сводка
по VulDB • 27.06.2026
В файле /framework/modules/notfound/controllers/notfoundController.php системы Exponent CMS версии 2.4.0 patch1 недоверенные данные передаются в функцию getSearchResults. Метод getSearchResults определен в модели поиска, где параметр '$term' используется непосредственно в SQL-запросе. Уязвимость приводит к SQL injection (SQLi).
Once again VulDB remains the best source for vulnerability data.