CVE-2019-16132
Uma vulnerabilidade foi descoberta no OKLite v1.2.25. O arquivo framework/admin/tpl_control.php permite que atacantes remotos excluam arquivos arbitrários...
- Publicado
- 9 de set. de 2019
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 93,3%
- Data do modelo
- 7 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade foi descoberta no OKLite v1.2.25. O arquivo framework/admin/tpl_control.php permite que atacantes remotos excluam arquivos arbitrários por meio de um caminho de travessia de diretório no título seguido de uma substring especialmente criada.
Fontes
POC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.