The School Management < 9.9.7 - Unauthenticated RCE via REST api
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 64%
de la publicación al arma0 días
Publicada en NVD16 ene
1ª PoC27 may
VulnCheck20 may
probabilidad de explotación
64%top 1% de las CVE
explotación observada
síVulnCheck
7 exploit(s) público(s)
The School Management WordPress plugin before 9.9.7 contains an obfuscated backdoor injected in it's license checking code that registers a REST API handler, allowing an unauthenticated attacker to execute arbitrary PHP code on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · school-management-proPoCs públicas encontradas — 7
githubgithub.com/0xSojalSec/-CVE-2022-1609★ 3githubgithub.com/savior-only/CVE-2022-1609★ 1githubgithub.com/itworksig/cve-2022-1609-exploit★ 1githubgithub.com/0xSojalSec/CVE-2022-1609★ 0cve_referencewpscan.com/vulnerability/e2d546c9-85b6-47a4-b951-781b9ae5d0f2/no verificadovulncheckvulncheck.com/xdb/c32c76ba709fno verificadovulncheckvulncheck.com/xdb/8725e385bc65no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.