exploitDog

CVE-2018-18842

Опубликовано: 30 окт. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

CSRF exists in zb_users/plugin/AppCentre/theme.js.php in Z-BlogPHP 1.5.2.1935 (Zero), which allows remote attackers to execute arbitrary PHP code.

Ссылки

https://github.com/zblogcn/zblogphp/files/2524853/CSRF.Vulnerability.exists.in.the.file.of.Z-BLOG.1.5.2.1935.docx
Exploit
Third Party Advisory
https://github.com/zblogcn/zblogphp/issues/201
Exploit
Third Party Advisory
https://github.com/zblogcn/zblogphp/files/2524853/CSRF.Vulnerability.exists.in.the.file.of.Z-BLOG.1.5.2.1935.docx
Exploit
Third Party Advisory
https://github.com/zblogcn/zblogphp/issues/201
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zblogcn:z-blogphp:1.5.2.1935\(zero\):*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00221

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-p7c5-hx24-442h

CVSS3: 8.8

github

больше 3 лет назад

CSRF exists in zb_users/plugin/AppCentre/theme.js.php in Z-BlogPHP 1.5.2.1935 (Zero), which allows remote attackers to execute arbitrary PHP code.

EPSS

Процентиль: 44%

0.00221

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352