CVE-2023-41425
CVE-2023-41425
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 6.1EPSS 54.3%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
05 nov 2023PoC pública
07 nov 2023Exploit Metasploit disponível
07 nov 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 17
githubgithub.com/prodigiousMind/CVE-2023-41425★ 27githubgithub.com/Tea-On/CVE-2023-41425-RCE-WonderCMS-4.3.2★ 8githubgithub.com/duck-sec/CVE-2023-41425★ 3githubgithub.com/thefizzyfish/CVE-2023-41425-wonderCMS_RCE★ 2githubgithub.com/Diegomjx/CVE-2023-41425-WonderCMS-Authenticated-RCE★ 1githubgithub.com/charlesgargasson/CVE-2023-41425★ 1githubgithub.com/xpltive/CVE-2023-41425★ 1githubgithub.com/Raffli-Dev/CVE-2023-41425★ 1githubgithub.com/KGorbakon/CVE-2023-41425★ 0githubgithub.com/SpycioKon/CVE-2023-41425★ 0githubgithub.com/becrevex/CVE-2023-41425★ 0githubgithub.com/Twappz/CVE-2023-41425★ 0githubgithub.com/0xDTC/WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425★ 0githubgithub.com/h3athen/CVE-2023-41425★ 0githubgithub.com/0x0d3ad/CVE-2023-41425★ 0cve_referencewww.exploit-db.com/exploits/52271não verificadocve_referencepacketstorm.news/files/id/190575/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →