exploitDog

CVE-2023-41449

Опубликовано: 27 сент. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue in phpkobo AjaxNewsTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the reque parameter.

Ссылки

http://ajaxnewsticker.com
Broken Link
Product
http://phpkobo.com
Product
https://gist.github.com/RNPG/c1ae240f2acec138132aa64ce3faa2e0
Exploit
Third Party Advisory
http://ajaxnewsticker.com
Broken Link
Product
http://phpkobo.com
Product
https://gist.github.com/RNPG/c1ae240f2acec138132aa64ce3faa2e0
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpkobo:ajaxnewsticker:1.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0507

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-xmmp-7836-3m8w

CVSS3: 9.8

github

больше 2 лет назад

An issue in phpkobo AjaxNewsTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the reque parameter.

EPSS

Процентиль: 90%

0.0507

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918