CVE-2022-1609: falha crítica em school-management-pro
The School Management < 9.9.7 - Unauthenticated RCE via REST api
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
97Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 64%
da publicação à armano mesmo dia
Publicada no NVD16 de jan.
1ª PoC27 de mai.
VulnCheck20 de mai.
The School Management WordPress plugin before 9.9.7 contains an obfuscated backdoor injected in it's license checking code that registers a REST API handler, allowing an unauthenticated attacker to execute arbitrary PHP code on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · school-management-proPoCs públicas encontradas — 10
githubgithub.com/0xSojalSec/-CVE-2022-1609★ 3githubgithub.com/itworksig/cve-2022-1609-exploit★ 1githubgithub.com/savior-only/CVE-2022-1609★ 1githubgithub.com/0xSojalSec/CVE-2022-1609★ 0vulncheckvulncheck.com/xdb/ed7f58fe96a5não verificadocve_referencewpscan.com/vulnerability/e2d546c9-85b6-47a4-b951-781b9ae5d0f2/não verificadovulncheckvulncheck.com/xdb/c0a434d54825não verificadovulncheckvulncheck.com/xdb/fddc46a22131não verificadovulncheckvulncheck.com/xdb/c32c76ba709fnão verificadovulncheckvulncheck.com/xdb/8725e385bc65não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.