CVE-2018-14716
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 33%
da publicação à arma0 dias
Publicada no NVD6 de ago.
1ª PoC31 de jul.
probabilidade de exploração
33%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
A Server Side Template Injection (SSTI) was discovered in the SEOmatic plugin before 3.1.4 for Craft CMS, because requests that don't match any elements incorrectly generate the canonicalUrl, and can lead to execution of Twig code.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/0xB455/CVE-2018-14716★ 1cve_referencewww.exploit-db.com/exploits/45108/não verificadoexploitdbwww.exploit-db.com/exploits/45108não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://ha.cker.info/exploitation-of-server-side-template-injection-with-craft-cms-plguin-seomatic/https://github.com/nystudio107/craft-seomatic/commit/1e7d1d084ac3a89e7ec70620f2749110508d1ce1https://github.com/nystudio107/craft-seomatic/releases/tag/3.1.4https://twitter.com/nystudio107/status/1021847835418009605https://twitter.com/nystudio107/status/1021855169515057152https://www.exploit-db.com/exploits/45108/