FICHE CVE
CVE-2016-9022
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par un défaut de validation des entrées utilisateur. Un attaquant distant peut exploiter cette faille pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exponent CMS before 2.6.0 has improper input validation in usersController.php.