CVE-2018-19458

EPSS 32.9%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 32.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

05 nov 2018PoC pública

22 nov 2018Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45780/no verificado exploitdbwww.exploit-db.com/exploits/45780no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://pentest.com.tr/exploits/PHP-Proxy-3-0-3-Local-File-Inclusion.html https://www.exploit-db.com/exploits/45780/