CVE-2016-9019 in Exponent
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗ hổng SQL Injection trong hàm `activate_address` của tệp `framework/modules/addressbook/controllers/addressController.php` trên Exponent CMS phiên bản 2.3.9 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua tham số `is_what`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.