CVE-2018-3810
CVE-2018-3810
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
PoC popular en GitHub (1 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 91.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
01 ene 2018Publicada en NVD
03 ene 2018PoC pública
Velocidad de armamento
2 díashasta el primer PoC
Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Authentication Bypass vulnerability in the Oturia Smart Google Code Inserter plugin before 3.5 for WordPress allows unauthenticated attackers to insert arbitrary JavaScript or HTML code (via the sgcgoogleanalytic parameter) that runs on all pages served by WordPress. The saveGoogleCode() function in smartgooglecode.php does not check if the current request is made by an authorized user, thus allowing any unauthenticated user to successfully update the inserted code.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/nth347/CVE-2018-3810_exploit★ 1githubgithub.com/lucad93/CVE-2018-3810★ 0githubgithub.com/cved-sources/cve-2018-3810★ 0cve_referencewww.exploit-db.com/exploits/43420/no verificadoexploitdbwww.exploit-db.com/exploits/43420no verificadovulncheckvulncheck.com/xdb/0657149024b8no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.