Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2024-3552: Web Directory Free < 1.7.0 - SQL Injection non autenticata | Kitploit

Torniamo agli exploit

CVE-2024-3552

CriticoPubblicato

Web Directory Free < 1.7.0 - SQL Injection non autenticata

Pubblicato: 13 giu 2024
Aggiornato: 25 mar 2025
Assegnazione CNA: WPScan
Evidenza osservata: 28 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

67,1%

Alto · prossimi 30 giorni

Percentile: 99,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il plugin WordPress Web Directory Free prima della versione 1.7.0 non sanitizza e non esegue l'escape di un parametro prima di utilizzarlo in un'istruzione SQL tramite un'azione AJAX disponibile a utenti non autenticati, portando a un'iniezione SQL con diverse tecniche come UNION, Time-Based ed Error-Based.

Fonti

challenge-cve-2024-3552PoC
Sfida CTF basata su Docker che sfrutta CVE-2024-3552 in un plugin di directory web. Inizia con docker-compose up e sfrutta l'ambiente vulnerabile simile a WordPress.
cve-2024-3552PoC
Proof-of-concept per CVE-2024-3552: iniezione SQL nel plugin WordPress Web Directory Free (pre-1.7.0). Include analisi del codice vulnerabile, sfruttamento manuale e automazione con sqlmap per iniezione blind basata sul tempo.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.