CVE-2020-35749
CVE-2020-35749
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (6 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 30.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
15 jan 2021Publicada no NVD
21 jan 2021PoC pública
Velocidade de armamento
5 diasaté o primeiro PoC
Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.
Recomendação: Planejar correção próxima — já existe PoC pública.
Directory traversal vulnerability in class-simple_job_board_resume_download_handler.php in the Simple Board Job plugin 2.9.3 and earlier for WordPress allows remote attackers to read arbitrary files via the sjb_file parameter to wp-admin/post.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5
githubgithub.com/M4xSec/Wordpress-CVE-2020-35749★ 6cve_referencepacketstormsecurity.com/files/161050/Simple-JobBoard-Authenticated-File-Read.htmlnão verificadocve_referencepacketstormsecurity.com/files/165892/WordPress-Simple-Job-Board-2.9.3-Local-File-Inclusion.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/49450não verificadoexploitdbwww.exploit-db.com/exploits/50721não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.