EDB-46839

PoC

PHP-Fusion 9.03.00 - 'Edit Profile' Remote Code Execution (Metasploit)

Exploit ansehen Quelle exploit_dbTyp remoteAutor AkkuSveröffentlicht 2019-05-14Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12099US	high8.8	17.2% (97th)	Exploit	2019-05-14
In PHP-Fusion 9.03.00, edit_profile.php allows remote authenticated users to execute arbitrary code because includes/dynamics/includes/form_fileinput.php and includes/classes/PHPFu…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.