exploit/multi/http/wp_crop_rce

waffenfähig

WordPress Crop-image Shell Upload

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2019-02-19Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-8943US	medium6.5	92.0% (100th)	Exploit	2019-02-20
WordPress through 5.0.3 allows Path Traversal in wp_crop_image(). An attacker (who has privileges to crop an image) can write the output image to an arbitrary directory via a filen…
CVE-2019-8942US	high8.8	82.7% (100th)	Exploit	2019-02-20
WordPress before 4.9.9 and 5.x before 5.0.1 allows remote code execution because an _wp_attached_file Post Meta entry can be changed to an arbitrary string, such as one ending with…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.