exploit/multi/http/grav_admin_direct_install_rce_cve_2025_50286

waffenfähig

Grav CMS Admin Direct Install Authenticated Plugin Upload RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2025-08-07Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-50286US	—	14.7% (97th)	Exploit	2025-08-06
A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/tools/direct-install interface. Once uploa…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.