CVE-2015-8351
Una vulnerabilidad de inclusión de archivo remoto PHP en el plugin Gwolle Guestbook en versiones anteriores a la 1.5.4 para WordPress, cuando...
- Publicado
- 11 sept 2017
- Actualizado
- 6 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 3 dic 2015
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,5 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad de inclusión de archivo remoto PHP en el plugin Gwolle Guestbook en versiones anteriores a la 1.5.4 para WordPress, cuando allow_url_include está activado, permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante una URL en el parámetro abspath en frontend/captcha/ajaxresponse.php. NOTA: esto se puede utilizar para incluir y ejecutar archivos locales arbitrarios mediante secuencias de salto de directorio independientemente de si allow_url_include está activado o no.
Fuentes
- exploit-CVE-2015-8351Exploit
Plugin de WordPress Gwolle Guestbook 1.5.3 - Inclusión Remota de Archivos
- CVE-2015-8351Exploit
Este script es un exploit para el plugin antiguo de WordPress gwolle.
- CVE-2015-8351_Otter_RemixExploit
Exploit code para CVE-2015-8351
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.