Katalog CVE
CVE-2016-9272
KrytyczneStreszczenie
W Exponent CMS do wersji 2.4.0 występuje podatność na ślepą injekcję SQL poprzez parametr tablicy rerank, co może prowadzić do ujawnienia informacji z bazy danych oraz do odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych oraz na ataki, które mogą spowodować niedostępność serwisu.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A Blind SQL Injection Vulnerability in Exponent CMS through 2.4.0, with the rerank array parameter, can lead to site database information disclosure and denial of service.