CyberRota
← Ana sayfaya dön

CVE-2024-58348

CRITICAL · CVSS 9.8 EPSS %0.84 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-06-08T02:16:23.267 · Çekilme zamanı: 2026-06-30T12:12:23.787412+00:00

CyberRota Yorumu

Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
remote code execution code execution
Harici Güvenlik Referansları
exploit-db.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2024-58348
Severity
CRITICAL
CVSS
9.8
EPSS
%0.84
WordPress

Orijinal NVD Açıklaması

WordPress Background Image Cropper version 1.2 contains a remote code execution vulnerability that allows unauthenticated attackers to upload arbitrary files by accessing the ups.php endpoint. Attackers can upload PHP files through the file upload form in the plugin directory to execute arbitrary code on the server.