CVE-2022-26965
In Pluck 4.7.16, un utente amministratore può utilizzare la funzionalità di caricamento dei temi in /admin.php?action=themeinstall per eseguire codice da...
- Pubblicato
- 18 mar 2022
- Aggiornato
- 3 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 16 mar 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
In Pluck 4.7.16, un utente amministratore può utilizzare la funzionalità di caricamento dei temi in /admin.php?action=themeinstall per eseguire codice da remoto.
Fonti
Script di exploit per CVE-2022-26965; esecuzione remota di codice tramite caricamento di tema autenticato in PluckCMS 4.7.16, con consegna di una webshell tramite shell.tar.
# Titolo dell'exploit: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # Data: 13.03.2022 # Autore dell'exploit: Ashish Koli (Shikari) # Homepage del fornitore: https://github.com/pluck-cms/pluck # Versione: 4.7.16 # Testato su Ubuntu 20.04.3 LTS # CVE: CVE-2022-26965
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.