Katalog CVE
CVE-2016-9288
KrytyczneStreszczenie
W Exponent CMS w wersji 2.4.0 i starszych, parametr 'target' funkcji 'DragnDropReRank' jest używany bez filtracji, co prowadzi do podatności na atak SQL injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji oraz wprowadzenie filtracji parametrów wejściowych w funkcji 'DragnDropReRank'.
Oryginalny opis (angielski, źródło NVD)
In framework/modules/navigation/controllers/navigationController.php in Exponent CMS v2.4.0 or older, the parameter "target" of function "DragnDropReRank" is directly used without any filtration which caused SQL injection. The payload can be used like this: /navigation/DragnDropReRank/target/1.