CVE-2022-4136
Exposed Dangerous Method or Function in qmpaas/leadshop
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.6EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 nov 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Dangerous method exposed which can lead to RCE in qmpass/leadshop v1.4.15 allows an attacker to control the target host by calling any function in leadshop.php via the GET method.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
Produtos afetados
qmpaas · qmpaas/leadshopQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →