CVE-2016-9023

Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans un script spécifique de fichier d'aide qui ne valide pas correctement les entrées utilisateur. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire, prenant potentiellement le contrôle total du serveur web. Comme elle ne nécessite ni connexion ni interaction de l'utilisateur, cette attaque est triviale à réaliser si le logiciel est exposé sur Internet.