GEO my WP 未认证文件包含漏洞 PoC 公开
热点事件持续更新
GEO my WP 未认证文件包含漏洞 PoC 公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Sploitus 收录了 WordPress 插件 GEO my WP 4.5.0.1 及以下版本未认证本地文件包含漏洞 CVE-2024-6330 的 PoC 利用脚本，CVSS 评分 9.8。 据该 PoC 说明，漏洞位于参数 'form[info_window_template][content_path]'，未认证攻击者可借此包含并执行服务器上的任意文件，进而执行其中的 PHP 代码。 该 PoC 的示例命令显示，脚本可指定目标 URL、代理，并通过 --execute 参数执行命令。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 07:01
GEO my WordPress 4.5.0.1 及以下版本未认证本地文件包含漏洞 CVE-2024-6330 的 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合GEO my WordPress 4.5.0.1 及以下版本未认证本地文件包含漏洞 CVE-2024-6330 的 PoC
Sploitus 收录了 WordPress 插件 GEO my WP 4.5.0.1 及以下版本未认证本地文件包含漏洞 CVE-2024-6330 的 PoC，CVSS 评分 9.8，向量为 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。