CVE-2022-1609: fallo crítico en school-management-pro
The School Management < 9.9.7 - Unauthenticated RCE via REST api
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 64%
de la publicación al armael mismo día
Publicada en NVD16 ene
1ª PoC27 may
VulnCheck20 may
The School Management WordPress plugin before 9.9.7 contains an obfuscated backdoor injected in it's license checking code that registers a REST API handler, allowing an unauthenticated attacker to execute arbitrary PHP code on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · school-management-proPoCs públicas encontradas — 10
githubgithub.com/0xSojalSec/-CVE-2022-1609★ 3githubgithub.com/itworksig/cve-2022-1609-exploit★ 1githubgithub.com/savior-only/CVE-2022-1609★ 1githubgithub.com/0xSojalSec/CVE-2022-1609★ 0vulncheckvulncheck.com/xdb/ed7f58fe96a5no verificadocve_referencewpscan.com/vulnerability/e2d546c9-85b6-47a4-b951-781b9ae5d0f2/no verificadovulncheckvulncheck.com/xdb/c0a434d54825no verificadovulncheckvulncheck.com/xdb/fddc46a22131no verificadovulncheckvulncheck.com/xdb/c32c76ba709fno verificadovulncheckvulncheck.com/xdb/8725e385bc65no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.