CVE-2023-0159: falha em Extensive VC Addons for WPBakery page builder
Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
72Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 55%
da publicação à arma210 dias
Publicada no NVD13 de fev.
1ª PoC+210d
VulnCheck+916d
The Extensive VC Addons for WPBakery page builder WordPress plugin before 1.9.1 does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains.
Produtos afetados
Unknown · Extensive VC Addons for WPBakery page builderPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/52085não verificadogithubgithub.com/im-hanzou/EVCer★ 2cve_referencewpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809não verificadovulncheckvulncheck.com/xdb/7ca73fc351a3não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.