EDB-47447

PoC

vBulletin 5.0 < 5.5.4 - 'widget_php ' Unauthenticated Remote Code Execution

Exploit ansehen Quelle exploit_dbTyp webappsAutor anonymousveröffentlicht 2019-09-23Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-16759UScritical9.8OT kritischKEV
vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan