CVE-2011-4810

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 6.3%

da publicação à arma0 dias

Publicada no NVD14 de dez.

1ª PoC7 de nov.

probabilidade de exploração

6.3%top 7% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Multiple directory traversal vulnerabilities in WHMCompleteSolution (WHMCS) 3.x and 4.x allow remote attackers to read arbitrary files via the templatefile parameter to (1) submitticket.php and (2) downloads.php, and (3) the report parameter to admin/reports.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/18088 cve_referencewww.exploit-db.com/exploits/18088não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://www.exploit-db.com/exploits/18088