exploit/multi/http/vbulletin_widgetconfig_rce

waffenfähig

vBulletin widgetConfig RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2019-09-23Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-16759US	critical9.8OT kritisch	99.7% (100th)	KEV	2019-09-24
vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.