w0r1i0g1ht/CVE-2024-45440

PoC

Drupal CVE-2024-45440

Exploit ansehen Quelle poc_in_githubAutor w0r1i0g1htveröffentlicht 2024-12-26Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45440US	medium5.3	9.27% (95th)	Exploit	2024-08-29
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.