目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-15858— WordPress Woody ad snippets插件输入验证错误漏洞

EPSS 70.21% · P99
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-15858の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
admin/includes/class.import.snippet.php in the "Woody ad snippets" plugin before 2.2.5 for WordPress allows unauthenticated options import, as demonstrated by storing an XSS payload for remote code execution.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress Woody ad snippets插件输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woody ad snippets是使用在其中的一个页面广告添加插件。 WordPress Woody ad snippets插件2.2.5之前版本中的admin/includes/class.import.snippet.php文件存在安全漏洞。攻击者可利用该漏洞执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-15858の公開POC

#POC説明ソースリンクShenlongリンク
1Unauthenticated RCE at Woody Ad Snippets / CVE-2019-15858 (PoC)https://github.com/GeneralEG/CVE-2019-15858POC詳細
2Unauthenticated Remote Code Execution at Woody Ad Snippets (PoC)https://github.com/orangmuda/CVE-2019-15858POC詳細
3WordPress Woody Ad Snippets prior to 2.2.5 is susceptible to cross-site scripting and remote code execution via admin/includes/class.import.snippet.php, which allows unauthenticated options import as demonstrated by storing a cross-site scripting payload for remote code execution. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-15858.yamlPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-15858のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2019-09-03 · 25 CVEs total

CVE-2019-15870WordPress CarSpot theme 跨站脚本漏洞
CVE-2019-15898Nagios Log Server 跨站脚本漏洞
CVE-2019-15892Varnish Cache 输入验证错误漏洞
CVE-2019-5480statichttpserver 路径遍历漏洞
CVE-2019-5478Xilinx Zynq UltraScale+ 输入验证错误漏洞
CVE-2019-5479larvitbase-api 注入漏洞
CVE-2019-5475Sonatype Nexus Repository Manager 操作系统命令注入漏洞
CVE-2019-14261ABUS Secvest FUAA50000 加密问题漏洞
CVE-2019-15889WordPress download-manager插件跨站脚本漏洞
CVE-2019-15873WordPress profilegrid-user-profiles-groups-and-communities插件代码注入漏洞
CVE-2019-15871WordPress LoginPress插件授权问题漏洞
CVE-2019-15872WordPress LoginPress插件SQL注入漏洞
CVE-2015-9381FreeType 缓冲区错误漏洞
CVE-2019-15869WordPress JobCareer theme 跨站脚本漏洞
CVE-2019-15868WordPress affiliates-manager插件跨站请求伪造漏洞
CVE-2019-15867WordPress slick-popup插件信任管理问题漏洞
CVE-2019-15866WordPress crelly-slider插件代码问题漏洞
CVE-2019-15865WordPress breadcrumbs-by-menu插件跨站请求伪造漏洞
CVE-2019-15864WordPress breadcrumbs-by-menu插件跨站脚本漏洞
CVE-2019-15043Grafana 访问控制错误漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2019-15858へのコメント

まだコメントはありません

コメントを残す