R3K1NG/wpUsersScan

PoC

Wordpress Username Enumeration /CVE-2017-5487,WordPress < 4.7.1 -

Exploit ansehen Quelle poc_in_githubAutor R3K1NGveröffentlicht 2018-02-17Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-5487US	medium5.3	87.3% (100th)	Exploit	2017-01-15
wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors,…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.