EDB-47350

PoC

WordPress Plugin Download Manager 2.9.93 - Cross-Site Scripting

Exploit ansehen Quelle exploit_dbTyp webappsAutor MgThuraMoeMyintveröffentlicht 2019-09-04Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-15889USmedium6.1Exploit
The download-manager plugin before 2.9.94 for WordPress has XSS via the category shortcode feature, as demonstrated by the orderby or search[publish_date] parameter.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan