CVE-2016-9021

Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans la manière dont le contrôleur de la boutique traite les entrées utilisateur. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total du système, pouvant ainsi lire, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.