CVE-2018-16763

CriticoPubblicato

FUEL CMS 1.4.1 consente la valutazione di codice PHP tramite il parametro filter di pages/select/ o il parametro data di preview/. Questo può portare a...

Pubblicato: 9 set 2018
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 19 lug 2019

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

82,9%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

FUEL CMS 1.4.1 consente la valutazione di codice PHP tramite il parametro filter di pages/select/ o il parametro data di preview/. Questo può portare a un'esecuzione remota di codice senza autenticazione.

Fonti

CVE-2018-16763-FuelCMS-1.4.1-RCEExploit
Fuel CMS 1.4.1 - Esecuzione di codice in remoto
Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-Exploit
L'obiettivo di questo progetto era condurre un audit di sicurezza di un blog recentemente lanciato da Ackme Support Incorporated, identificando eventuali vulnerabilità critiche prima che il sito venga reso pubblico. Il compito prevedeva la ricerca di un modo per eseguire codice in remoto e ottenere l'accesso al sistema target.
CVE-2018-16763_FuelCMS-1.4.1_RCEExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.