CVE-2016-9025

Les versions d'Exponent CMS antérieures à la 2.6.0 sont affectées par une faille dans le contrôleur des bons de commande. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des requêtes réseau spécialement conçues pour prendre le contrôle total du système, ce qui pourrait permettre le vol de données ou l'interruption du service. Comme aucune interaction de l'utilisateur ni aucun identifiant de connexion ne sont requis, cette attaque est relativement simple à exécuter.