CVE-2016-9287 in Exponent

Tóm tắt

Bởi VulDB • 27/06/2026

Trong /framework/modules/notfound/controllers/notfoundController.php của Exponent CMS 2.4.0 patch1, dữ liệu đầu vào không đáng tin cậy được truyền vào hàm getSearchResults. Hàm getSearchResults được định nghĩa trong mô hình tìm kiếm với tham số '$term' được sử dụng trực tiếp trong câu lệnh SQL. Tác động là một lỗ hổng SQL injection.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/11/2016
• Tiết lộ: 15/11/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93618
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9287
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9287/