exploit/unix/webapp/wp_lastpost_exec

waffenfähig

WordPress cache_lastpostdate Arbitrary Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2005-08-09Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2005-2612US	high7.5	38.8% (99th)	Exploit	2005-08-17
Direct code injection vulnerability in WordPress 1.5.1.3 and earlier allows remote attackers to execute arbitrary PHP code via the cache_lastpostdate[server] cookie.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.