CVE-2020-35749
CVE-2020-35749
Vexday Risk Score
50Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
PoC popular en GitHub (6 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 30.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
15 ene 2021Publicada en NVD
21 ene 2021PoC pública
Velocidad de armamento
5 díashasta el primer PoC
Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Directory traversal vulnerability in class-simple_job_board_resume_download_handler.php in the Simple Board Job plugin 2.9.3 and earlier for WordPress allows remote attackers to read arbitrary files via the sjb_file parameter to wp-admin/post.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 5
githubgithub.com/M4xSec/Wordpress-CVE-2020-35749★ 6cve_referencepacketstormsecurity.com/files/161050/Simple-JobBoard-Authenticated-File-Read.htmlno verificadocve_referencepacketstormsecurity.com/files/165892/WordPress-Simple-Job-Board-2.9.3-Local-File-Inclusion.htmlno verificadoexploitdbwww.exploit-db.com/exploits/49450no verificadoexploitdbwww.exploit-db.com/exploits/50721no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.