CVE-2020-25213
ثغرة تنفيذ كود عن بُعد في إضافة File Manager الخاصة بـ WordPress
- تم النشر
- 09/09/2020
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 02/12/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح المكوّن الإضافي File Manager (wp-file-manager) قبل الإصدار 6.9 لـ WordPress للمهاجمين عن بُعد برفع وتنفيذ كود PHP عشوائي، لأنه يعيد تسمية ملف موصل elFinder تجريبي غير آمن ليصبح بامتداد .php. وهذا، على سبيل المثال، يتيح للمهاجمين تشغيل أمر upload (أو mkfile و put) الخاص بـ elFinder لكتابة كود PHP داخل الدليل wp-content/plugins/wp-file-manager/lib/files/. وقد استُغلت هذه الثغرة في البرية في أغسطس وسبتمبر 2020.
المصادر
http/cves/2020/CVE-2020-25213.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/wp_file_manager_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: PHP($.exploit_multi/http/wp_file_manager_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_file_manager_rce.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.