Fabio Natalucci Post

Sicurezza Informatica & Ethical Hacking

Tag: 0day

0day WordPress Plugins (editormonkey-FCKe) Vulnerabilità in file upload

Scoperta vulnerabilità nel sistema di file upload del plugin editormonkey-FCke. La vulnerabilità permette di uplodare qualsiasi file si voglia, per esempio potrebbe essere un file che apre una shell sul server per avere accesso come utente apache, vi consiglio di patchare il vostro WordPress il prima possibile. Di seguito l’exploit.

© 2024 Fabio Natalucci Post. Tutti i diritti sono riservati.