EDB-4096

funktional

Pluxml 0.3.1 - Remote Code Execution

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor DarkFigveröffentlicht 2007-06-24Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2007-3542US	medium4.3	1.88% (79th)	Exploit	2007-07-03
Cross-site scripting (XSS) vulnerability in admin/auth.php in Pluxml 0.3.1 allows remote attackers to inject arbitrary web script or HTML via the msg parameter.
CVE-2007-3432US	high7.5	8.18% (95th)	Exploit	2007-06-27
Unrestricted file upload vulnerability in admin/images.php in Pluxml 0.3.1 allows remote attackers to upload and execute arbitrary PHP code via a .jpg filename.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.