Sploitus 利用聚合·· 2 天前AI 评分60
LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
CVE-2022-45808 exploit
AI 导读
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808,该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句,导致无需认证的时间盲注。
来源:Sploitus 利用聚合 · sploitus.com
CVE-2022-45808 exploit
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808,该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句,导致无需认证的时间盲注。
来源:Sploitus 利用聚合 · sploitus.com