Podatności Exponent CMS 2.3.9 i wcześniejsze
8 znanych podatności CVE w Exponent CMS 2.3.9 i wcześniejsze, przetłumaczonych i ocenionych.
- CVE-2016-9087Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku filedownloadController.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid.
- CVE-2016-9020Krytyczne
W podatności CVE-2016-9020 występuje luka typu SQL injection w pliku helpController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wersji.
- CVE-2016-9019Krytyczne
W podatności CVE-2016-9019 występuje luka typu SQL injection w funkcji activate_address w pliku addressController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr is_what.
- CVE-2016-7789Krytyczne
W podatności CVE-2016-7789 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru apikey.
- CVE-2016-7788Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku framework/modules/users/models/user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
- CVE-2016-7784Krytyczne
W podatności CVE-2016-7784 występuje luka typu SQL injection w funkcji getSection w pliku expRouter.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.
- CVE-2016-7782Krytyczne
W podatności CVE-2016-7782 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr src.
- CVE-2016-7781Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku blogController.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'author'.