CVE-2024-11972: fallo crítico en Hunk Companion
Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 59%
de la publicación al armael mismo día
Publicada en NVD31 dic
1ª PoC15 dic
VulnCheck10 dic
The Hunk Companion WordPress plugin before 1.9.0 does not correctly authorize some REST API endpoints, allowing unauthenticated requests to install and activate arbitrary Hunk Companion WordPress plugin before 1.9.0 from the WordPress.org repo, including vulnerable Hunk Companion WordPress plugin before 1.9.0 that have been closed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Hunk CompanionPoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/52259no verificadogithubgithub.com/RonF98/CVE-2024-11972-POC★ 1githubgithub.com/Nxploited/CVE-2024-11972-PoC★ 0vulncheckvulncheck.com/xdb/e83c36a3e6abno verificadovulncheckvulncheck.com/xdb/41faf4d7f8cfno verificadocve_referencewpscan.com/vulnerability/4963560b-e4ae-451d-8f94-482779c415e4/no verificadovulncheckvulncheck.com/xdb/45f58a456f6bno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.