Ap0dexMe0/CVE-2023-27372

PoC

Perform With Mass Remote Code Execution In SPIP Version (4.2.1)

Exploit ansehen Quelle poc_in_githubAutor Ap0dexMe0veröffentlicht 2023-07-31Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27372US	critical9.8	99.7% (100th)	Exploit	2023-02-28
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.