The School Management < 9.9.7 - Unauthenticated RCE via REST api
97Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 64%
da publicação à arma0 dias
Publicada no NVD16 de jan.
1ª PoC27 de mai.
VulnCheck20 de mai.
probabilidade de exploração
64%top 1% das CVEs
exploração observada
simVulnCheck
7 exploit(s) público(s)
The School Management WordPress plugin before 9.9.7 contains an obfuscated backdoor injected in it's license checking code that registers a REST API handler, allowing an unauthenticated attacker to execute arbitrary PHP code on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · school-management-proPoCs públicas encontradas — 7
githubgithub.com/0xSojalSec/-CVE-2022-1609★ 3githubgithub.com/savior-only/CVE-2022-1609★ 1githubgithub.com/itworksig/cve-2022-1609-exploit★ 1githubgithub.com/0xSojalSec/CVE-2022-1609★ 0cve_referencewpscan.com/vulnerability/e2d546c9-85b6-47a4-b951-781b9ae5d0f2/não verificadovulncheckvulncheck.com/xdb/c32c76ba709fnão verificadovulncheckvulncheck.com/xdb/8725e385bc65não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.