j4k0m/CVE-2021-24499

PoC

Mass exploitation of CVE-2021-24499 unauthenticated upload leading to remote code execution in Workreap theme.

Exploit ansehen Quelle poc_in_githubAutor j4k0mveröffentlicht 2021-09-12Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-24499US	critical9.8	60.1% (99th)	Exploit	2021-08-09
The Workreap WordPress theme before 2.2.2 AJAX actions workreap_award_temp_file_uploader and workreap_temp_file_uploader did not perform nonce checks, or validate that the request…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.