nth347/CVE-2018-20148_exploit

PoC

Exploit for CVE-2018-20148 - WordPress PHAR deserialization via XMLRPC

Exploit ansehen Quelle poc_in_githubAutor nth347veröffentlicht 2021-11-16Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20148US	critical9.8	26.8% (98th)	Exploit	2018-12-14
In WordPress before 4.9.9 and 5.x before 5.0.1, contributors could conduct PHP object injection attacks via crafted metadata in a wp.getMediaItem XMLRPC call. This is caused by mis…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.