CVE-2020-35749
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 30%
da publicação à arma6 dias
Publicada no NVD15 de jan.
1ª PoC+6d
probabilidade de exploração
30%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
5 exploit(s) público(s)
Directory traversal vulnerability in class-simple_job_board_resume_download_handler.php in the Simple Board Job plugin 2.9.3 and earlier for WordPress allows remote attackers to read arbitrary files via the sjb_file parameter to wp-admin/post.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/49450exploitdbwww.exploit-db.com/exploits/50721não verificadogithubgithub.com/M4xSec/Wordpress-CVE-2020-35749★ 6cve_referencepacketstormsecurity.com/files/161050/Simple-JobBoard-Authenticated-File-Read.htmlnão verificadocve_referencepacketstormsecurity.com/files/165892/WordPress-Simple-Job-Board-2.9.3-Local-File-Inclusion.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.