CVE-2022-26965

높음게시됨

Pluck 4.7.16에서 관리자는 /admin.php?action=themeinstall의 테마 업로드 기능을 사용하여 원격 코드 실행을 수행할 수 있습니다.

기본 CVSS

7.2/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

36.3%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

Pluck 4.7.16에서 관리자는 /admin.php?action=themeinstall의 테마 업로드 기능을 사용하여 원격 코드 실행을 수행할 수 있습니다.

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC익스플로잇
CVE-2022-26965용 익스플로잇 스크립트; PluckCMS 4.7.16에서 인증된 테마 업로드 원격 코드 실행으로, shell.tar를 통해 웹셸을 전달합니다.
Pluck-Exploitation-by-skdevils익스플로잇
# 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 (RCE) (인증됨) # 날짜: 13.03.2022 # 익스플로잇 작성자: Ashish Koli (Shikari) # 공급업체 홈페이지: https://github.com/pluck-cms/pluck # 버전: 4.7.16 # 테스트 환경: Ubuntu 20.04.3 LTS # CVE: CVE-2022-26965
Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated)익스플로잇
Ashish Koli · php · 2022. 3. 16.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

높음게시됨

Pluck 4.7.16에서 관리자는 /admin.php?action=themeinstall의 테마 업로드 기능을 사용하여 원격 코드 실행을 수행할 수 있습니다.

7.2/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

36.3%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

Pluck 4.7.16에서 관리자는 /admin.php?action=themeinstall의 테마 업로드 기능을 사용하여 원격 코드 실행을 수행할 수 있습니다.

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC익스플로잇
CVE-2022-26965용 익스플로잇 스크립트; PluckCMS 4.7.16에서 인증된 테마 업로드 원격 코드 실행으로, shell.tar를 통해 웹셸을 전달합니다.
Pluck-Exploitation-by-skdevils익스플로잇
# 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 (RCE) (인증됨) # 날짜: 13.03.2022 # 익스플로잇 작성자: Ashish Koli (Shikari) # 공급업체 홈페이지: https://github.com/pluck-cms/pluck # 버전: 4.7.16 # 테스트 환경: Ubuntu 20.04.3 LTS # CVE: CVE-2022-26965
Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated)익스플로잇
Ashish Koli · php · 2022. 3. 16.