CVE-2018-19135
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 3.0%
de la publicación al arma2 días
Publicada en NVD11 nov
1ª PoC+2d
probabilidad de explotación
3.0%top 14% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
ClipperCMS 1.3.3 does not have CSRF protection on its kcfinder file upload (enabled by default). This can be used by an attacker to perform actions for an admin (or any user with the file upload capability). With this vulnerability, one can automatically upload files (by default, it allows html, pdf, xml, zip, and many other file types). A file can be accessed publicly under the "/assets/files" directory.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/45839/no verificadoexploitdbwww.exploit-db.com/exploits/45839no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.