EDB-50304

PoC

WordPress 5.7 - 'Media Library' XML External Entity Injection (XXE) (Authenticated)

Exploit ansehen Quelle exploit_dbTyp webappsAutor David Utónveröffentlicht 2021-09-20Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-29447USmedium6.5Exploit
Wordpress is an open source CMS. A user with the ability to upload files (like an Author) can exploit an XML parsing issue in the Media Library leading to XXE attacks. This require…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan