exploitDog

CVE-2018-14729

Опубликовано: 22 мая 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

The database backup feature in upload/source/admincp/admincp_db.php in Discuz! 2.5 and 3.4 allows remote attackers to execute arbitrary PHP code.

Ссылки

http://discuz.com
Vendor Advisory
http://tencent.com
Vendor Advisory
http://www.cnvd.org.cn/flaw/show/CNVD-2018-17059
Third Party Advisory
https://github.com/FoolMitAh/CVE-2018-14729/blob/master/Discuz_backend_getshell.md
Exploit
Third Party Advisory
http://discuz.com
Vendor Advisory
http://tencent.com
Vendor Advisory
http://www.cnvd.org.cn/flaw/show/CNVD-2018-17059
Third Party Advisory
https://github.com/FoolMitAh/CVE-2018-14729/blob/master/Discuz_backend_getshell.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:comsenz:discuz\!:*:*:*:*:*:*:*:*

Версия от 1.5 (включая) до 2.5 (включая)

cpe:2.3:a:comsenz:discuz\!:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.4 (включая)

EPSS

Процентиль: 98%

0.5838

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-cr7w-jxh8-23m4

CVSS3: 8.8

github

больше 3 лет назад

The database backup feature in upload/source/admincp/admincp_db.php in Discuz! 2.5 and 3.4 allows remote attackers to execute arbitrary PHP code.

EPSS

Процентиль: 98%

0.5838

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20