CVE-2018-10517

EPSS 15.5%

In CMS Made Simple (CMSMS) through 2.2.7, the "module import" operation in the admin dashboard contains a remote code execution vulnerability, exploitable by an admin user, because an XML Package can contain base64-encoded PHP code in a data element.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/0x00-0x00/CVE-2018-10517★ 5 cve_referencewww.exploit-db.com/exploits/45793/não verificado exploitdbwww.exploit-db.com/exploits/45793não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/itodaro/cmsms_cve/blob/master/README.md https://www.exploit-db.com/exploits/45793/