CsEnox/CVE-2021-29440

PoC

Unsafe Twig processing of static pages leading to RCE in Grav CMS 1.7.10

Exploit ansehen Quelle poc_in_githubAutor CsEnoxveröffentlicht 2021-06-06Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-29440US	high7.2	29.9% (98th)	Exploit	2021-04-13
Grav is a file based Web-platform. Twig processing of static pages can be enabled in the front matter by any administrative user allowed to create or edit pages. As the Twig proces…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.