exploit/multi/http/spip_rce_form

waffenfähig

SPIP form PHP Injection

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-02-27Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27372US	critical9.8	99.7% (100th)	Exploit	2023-02-28
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.