CVE-2019-15858
admin/includes/class.import.snippet.php no plugin "Woody ad snippets" antes da versão 2.2.5 para WordPress permite importação de opções sem autenticação,...
- Publicado
- 3 de set. de 2019
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,2%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
admin/includes/class.import.snippet.php no plugin "Woody ad snippets" antes da versão 2.2.5 para WordPress permite importação de opções sem autenticação, conforme demonstrado pelo armazenamento de um payload XSS para execução remota de código.
Fontes
2- CVE-2019-15858Exploit
RCE não autenticado em Woody Ad Snippets / CVE-2019-15858 (PoC)
Execução Remota de Código Não Autenticada no Woody Ad Snippets (PoC)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.