CVE-2016-7453

Krytyczne

Opublikowano: 03/11/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację Exponent CMS do wersji 2.3.9 patch 2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The Pixidou Image Editor in Exponent CMS prior to v2.3.9 patch 2 could be used to perform an fid SQL Injection.