Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
72Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 56%
da publicação à arma210 dias
Publicada no NVD13 de fev.
1ª PoC+210d
VulnCheck+916d
probabilidade de exploração
56%top 1% das CVEs
exploração observada
simVulnCheck
4 exploit(s) público(s)
The Extensive VC Addons for WPBakery page builder WordPress plugin before 1.9.1 does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains.
Produtos afetados
Unknown · Extensive VC Addons for WPBakery page builderPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/52085não verificadogithubgithub.com/im-hanzou/EVCer★ 2cve_referencewpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809não verificadovulncheckvulncheck.com/xdb/7ca73fc351a3não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.