CVE-2022-1609
The School Management < 9.9.7 - Unauthenticated RCE via REST api
The School Management WordPress plugin before 9.9.7 contains an obfuscated backdoor injected in it's license checking code that registers a REST API handler, allowing an unauthenticated attacker to execute arbitrary PHP code on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · school-management-proPoCs públicas encontradas — 5
githubgithub.com/0xSojalSec/-CVE-2022-1609★ 3githubgithub.com/savior-only/CVE-2022-1609★ 1githubgithub.com/itworksig/cve-2022-1609-exploit★ 1githubgithub.com/0xSojalSec/CVE-2022-1609★ 0cve_referencewpscan.com/vulnerability/e2d546c9-85b6-47a4-b951-781b9ae5d0f2/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →