Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
72Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 56%
de la publicación al arma210 días
Publicada en NVD13 feb
1ª PoC+210d
VulnCheck+916d
probabilidad de explotación
56%top 1% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
The Extensive VC Addons for WPBakery page builder WordPress plugin before 1.9.1 does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains.
Productos afectados
Unknown · Extensive VC Addons for WPBakery page builderPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/52085no verificadogithubgithub.com/im-hanzou/EVCer★ 2cve_referencewpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809no verificadovulncheckvulncheck.com/xdb/7ca73fc351a3no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.