CVE-2018-16763

CríticoPublicado

FUEL CMS versión 1.4.1, permite una Evaluación de Código PHP por medio del parámetro filter de pages/select/ o el parámetro data de preview/. Esto puede...

Publicado: 9 sept 2018
Actualizado: 5 ago 2024
Asignación de CNA: mitre
Evidencia observada: 19 jul 2019

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

82,9 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

FUEL CMS versión 1.4.1, permite una Evaluación de Código PHP por medio del parámetro filter de pages/select/ o el parámetro data de preview/. Esto puede conllevar a la Ejecución de Código Remota de la Autenticación Previa.

Fuentes

CVE-2018-16763-FuelCMS-1.4.1-RCEExploit
Fuel CMS 1.4.1 - Ejecución Remota de Código
Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-Exploit
El objetivo de este proyecto era realizar una auditoría de seguridad de un blog lanzado recientemente por Ackme Support Incorporated, identificando cualquier vulnerabilidad crítica antes de que el sitio se haga público. La tarea implicaba encontrar una forma de ejecutar código de forma remota y obtener acceso al sistema objetivo.
CVE-2018-16763_FuelCMS-1.4.1_RCEExploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.