PT-2016-7663
CVE-2016-9134
·
Publicado
2016-11-03
·
Atualizado
2016-11-29
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Exponent CMS version 2.3.9
Description
The issue affects the "/expPaginator.php" endpoint, specifically the
order parameter, allowing for SQL injection. This can lead to information disclosure.Recommendations
For Exponent CMS version 2.3.9, consider restricting access to the "/expPaginator.php" endpoint until a patch is available, and avoid using the
order parameter in this endpoint to minimize the risk of exploitation.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾