Katalog CVE
CVE-2016-2242
KrytyczneStreszczenie
Exponent CMS w wersjach 2.x przed 2.3.7 Patch 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sc w pliku install/index.php.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Exponent CMS do wersji 2.3.7 Patch 3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Exponent CMS 2.x before 2.3.7 Patch 3 allows remote attackers to execute arbitrary code via the sc parameter to install/index.php.