Metasploit-Wordpress-Canto-Exploit-RCE

وحدة استغلال Metersploit لثغرة RCE في canto CVE-2024-25096 & CVE-2023-3452 هذا الاستغلال هو استغلال إثبات عمل لثغرات تضمين الملفات البعيدة RFI CVE-2024-25096 و CVE-2023-3452، والتي تسمح للمهاجم بإنشاء جلسة قشرة بعيدة تفاعلية على الهدف. تستغل CVE-2024-25096 معامل abspath، الذي يسمح بتضمين الملفات...

CVE-2024-25096

Improper Control of Generation of Code 'Code Injection' vulnerability in Canto Inc. Canto allows Code Injection.This issue affects Canto: from n/a through 3.0.7...

CVE-2024-25096

CVE-2024-25096 concerns the WordPress Canto plugin. Affected: Canto

CVE-2024-25096 WordPress canto plugin <= 3.0.7 - Unauth. Remote Code Execution (RCE) vulnerability

Improper Control of Generation of Code 'Code Injection' vulnerability in Canto Inc. Canto allows Code Injection.This issue affects Canto: from n/a through 3.0.7...

WordPress Canto Plugin <= 3.0.6 is vulnerable to Remote Code Execution (RCE)

Software Canto Type Plugin Vulnerable versions = 3.0.6 Fixed in 3.0.7 OWASP Top 10 A3: Injection Classification Remote Code Execution RCE CVE CVE-2024-25096 Patch priority High CVSS severity High 10 Developer Claim ownership PSID 5a102fd4265b Credits Rodrigo Escobar ipax Required privilege...