exploit/linux/http/chamilo_unauth_rce_cve_2023_34960

waffenfähig

Chamilo unauthenticated command injection in PowerPoint upload

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-06-01Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-34960US	critical9.8	99.3% (100th)	Exploit	2023-08-01
A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.