Non évaluée

getUsersByJSON in framework/modules/users/controllers/usersController.php in Exponent CMS v2.4.0 allows remote attackers to read user information via...

CVE-2016-9284 Première détection SecPulse Nov 12, 2016

Description d'origine La description telle que publiée par la source (souvent en anglais).

getUsersByJSON in framework/modules/users/controllers/usersController.php in Exponent CMS v2.4.0 allows remote attackers to read user information via users/getUsersByJSON/sort/ and a trailing string.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory securityfocus.com
patch github.com
web securitytracker.com

Faits clés

Gravité: Non évaluée
Publication: Nov 12, 2016
Première détection SecPulse: Nov 12, 2016

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:47