CVE-2022-0441 利用代码公开
热点事件持续更新
CVE-2022-0441 利用代码公开
1篇报道1个报道来源9 小时前更新
先了解这件事
AI 综述
Sploitus 收录了 CVE-2022-0441 的利用代码，公开了未认证用户通过 stm_lms_register 注册接口提权为管理员的具体方式。 该利用代码称，攻击者可在注册请求中篡改 profile_default_fields_for_register.wp_capabilities.value.administrator 参数，经 /wp-admin/admin-ajax.php 提交后获得管理员权限。上述效果来自利用代码的描述，尚未见实际验证。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 01:40
CVE-2022-0441 利用代码公开：篡改 stm_lms_register 注册参数可提权为管理员报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Sploitus 利用聚合CVE-2022-0441 利用代码公开：篡改 stm_lms_register 注册参数可提权为管理员
Sploitus 收录了 CVE-2022-0441 的利用代码，入口参数为 profile_default_fields_for_register.wp_capabilities.value.administrator，请求路径为 /wp-admin/admin-ajax.php?
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。