bloom-ux/cve-2018-12895-hotfix

PoC

Hotfix for file deletion to to code execution vulnerability in WordPress

Exploit ansehen Quelle poc_in_githubAutor bloom-uxveröffentlicht 2018-07-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-12895US	high8.8	62.2% (99th)	Exploit	2018-06-26
WordPress through 4.9.6 allows Author users to execute arbitrary code by leveraging directory traversal in the wp-admin/post.php thumb parameter, which is passed to the PHP unlink…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.