CVE-2024-11972: falha crítica em Hunk Companion
Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
97Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 59%
da publicação à armano mesmo dia
Publicada no NVD31 de dez.
1ª PoC15 de dez.
VulnCheck10 de dez.
The Hunk Companion WordPress plugin before 1.9.0 does not correctly authorize some REST API endpoints, allowing unauthenticated requests to install and activate arbitrary Hunk Companion WordPress plugin before 1.9.0 from the WordPress.org repo, including vulnerable Hunk Companion WordPress plugin before 1.9.0 that have been closed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Hunk CompanionPoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/52259não verificadogithubgithub.com/RonF98/CVE-2024-11972-POC★ 1githubgithub.com/Nxploited/CVE-2024-11972-PoC★ 0vulncheckvulncheck.com/xdb/e83c36a3e6abnão verificadovulncheckvulncheck.com/xdb/41faf4d7f8cfnão verificadocve_referencewpscan.com/vulnerability/4963560b-e4ae-451d-8f94-482779c415e4/não verificadovulncheckvulncheck.com/xdb/45f58a456f6bnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.