CVE-2023-0159: fallo en Extensive VC Addons for WPBakery page builder
Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
72Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 55%
de la publicación al arma210 días
Publicada en NVD13 feb
1ª PoC+210d
VulnCheck+916d
The Extensive VC Addons for WPBakery page builder WordPress plugin before 1.9.1 does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains.
Productos afectados
Unknown · Extensive VC Addons for WPBakery page builderPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/52085no verificadogithubgithub.com/im-hanzou/EVCer★ 2cve_referencewpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809no verificadovulncheckvulncheck.com/xdb/7ca73fc351a3no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.