Test Kennung:	1.3.6.1.4.1.25623.1.0.113127
Kategorie:	Web application abuses
Titel:	Exponent CMS 2.3.9 Multiple Vulnerabilities
Zusammenfassung:	ExponentCMS is prone to multiple vulnerabilities that have their source in the Pixidou Image Editor component.
Beschreibung:	Summary: ExponentCMS is prone to multiple vulnerabilities that have their source in the Pixidou Image Editor component. Vulnerability Insight: There are two vulnerabilities: The Pixidou Image Editor in Exponent CMS could be used to upload a malicious file to any folder on the site via a cpi directory traversal. The Pixidou Image Editor in Exponent CMS could be used to perform an fid SQL Injection. Affected Software/OS: Exponent CMS through version 2.3.9. Solution: Update to version 2.4.0. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	BugTraq ID: 93045 Common Vulnerability Exposure (CVE) ID: CVE-2016-7452 http://www.securityfocus.com/bid/93045 Common Vulnerability Exposure (CVE) ID: CVE-2016-7453
Copyright	Copyright (C) 2018 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.