Podatność CVE-2016-2242

Podatność CVE-2016-2242

Publikacja: 2017-01-23 Modyfikacja: 2017-01-24

Opis:

	Tytuł	Autor	Data
High	Exponent 2.3.7 PHP Code Execution	High-Tech Bridge...	12.02.2016

Typ:

(Improper Control of Generation of Code ('Code Injection'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Affected software
Exponentcms -> Exponent cms

http://packetstormsecurity.com/files/135721/Exponent-2.3.7-PHP-Code-Execution.html

http://www.exponentcms.org/news/patch-3-released-for-v2-3-7

http://www.exponentcms.org/news/show/title/security-notice-closing-an-exponent-security-vulnerability

http://www.securityfocus.com/archive/1/537499/100/0/threaded

https://www.htbridge.com/advisory/HTB23290