EDB-51536
funktionalSPIP v4.2.0 - Remote Code Execution (Unauthenticated)
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor nuts7veröffentlicht 2023-06-20Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-27372US | critical9.8 | Exploit | ||
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan