CVE-2020-35749
50Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 30%
de la publicación al arma6 días
Publicada en NVD15 ene
1ª PoC+6d
probabilidad de explotación
30%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
5 exploit(s) público(s)
Directory traversal vulnerability in class-simple_job_board_resume_download_handler.php in the Simple Board Job plugin 2.9.3 and earlier for WordPress allows remote attackers to read arbitrary files via the sjb_file parameter to wp-admin/post.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 5✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/49450exploitdbwww.exploit-db.com/exploits/50721no verificadogithubgithub.com/M4xSec/Wordpress-CVE-2020-35749★ 6cve_referencepacketstormsecurity.com/files/161050/Simple-JobBoard-Authenticated-File-Read.htmlno verificadocve_referencepacketstormsecurity.com/files/165892/WordPress-Simple-Job-Board-2.9.3-Local-File-Inclusion.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.