Aller au contenu principal
HIGH

CVE-2018-15877

CVSS v3

8.8

HIGH

Score EPSS

77.0 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

The Plainview Activity Monitor plugin before 20180826 for WordPress is vulnerable to OS command injection via shell metacharacters in the ip parameter of a wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools request.

Détails techniques

Publiée le
2018-08-26

Questions fréquentes

Qu’est-ce que CVE-2018-15877 ?

The Plainview Activity Monitor plugin before 20180826 for WordPress is vulnerable to OS command injection via shell metacharacters in the ip parameter of a wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools request.

CVE-2018-15877 est-elle activement exploitée ?

Aucune exploitation active de CVE-2018-15877 n’est confirmée. Son score EPSS était de 77.0 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.

Quel est le score CVSS de CVE-2018-15877 ?

CVE-2018-15877 a un score de base CVSS v3 de 8.8 (gravité HIGH).

CVE-2018-15877 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite