FICHE CVE
CVE-2016-9026
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Exponent CMS antérieures à la 2.6.0 sont sujettes à un défaut de validation des entrées dans le contrôleur de fichiers. Un attaquant distant peut exploiter cette vulnérabilité pour télécharger et exécuter des fichiers malveillants, prenant ainsi le contrôle total du serveur. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau, elle est très simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exponent CMS before 2.6.0 has improper input validation in fileController.php.