Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Torniamo agli exploit

CVE-2021-24160

AltoPubblicato

Responsive Menu 4.0.0 - 4.0.3 - Caricamento Arbitrario di File Autenticato

Pubblicato: 5 apr 2021
Aggiornato: 3 ago 2024
Assegnazione CNA: WPScan
Evidenza osservata: 8 ago 2026

CVSS primario

8,8/ 10Alto

Caricamento dell'intelligenza CVE

Torniamo agli exploit

CVE-2021-24160

AltoPubblicato

Responsive Menu 4.0.0 - 4.0.3 - Caricamento Arbitrario di File Autenticato

Pubblicato: 5 apr 2021
Aggiornato: 3 ago 2024
Assegnazione CNA: WPScan
Evidenza osservata: 8 ago 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

8,2%

Basso · prossimi 30 giorni

Percentile: 94,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Nei plugin WordPress Responsive Menu (gratuito e Pro) precedenti alla versione 4.0.4, gli abbonati potevano caricare archivi zip contenenti file PHP dannosi che venivano estratti nella directory /rmp-menu/. Questi file potevano poi essere accessibili tramite il front-end del sito per attivare l'esecuzione remota di codice e, in ultima analisi, consentire a un attaccante di eseguire comandi per infettare ulteriormente un sito WordPress.

Fonti

Exploit-CVE-2021-24160PoC
Exploit proof-of-concept per CVE-2021-24160, che mira a una vulnerabilità di plugin WordPress per dimostrare l'esecuzione remota di codice.
ExploitsExploit
L'intera raccolta di exploit sviluppati da me (Hacker5preme)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.