Katalog CVE
CVE-2016-7095
KrytyczneStreszczenie
Exponent CMS w wersjach przed 2.3.9 jest podatny na atak, który umożliwia przesłanie złośliwego pliku skryptu poprzez przekierowanie, co pozwala na umieszczenie skryptu w niechronionym folderze, który zezwala na wykonanie skryptów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację Exponent CMS do wersji 2.3.9 lub nowszej, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń folderów na serwerze.
Oryginalny opis (angielski, źródło NVD)
Exponent CMS before 2.3.9 is vulnerable to an attacker uploading a malicious script file using redirection to place the script in an unprotected folder, one allowing script execution.