CVE-2020-25213
ثغرة تنفيذ كود عن بُعد في إضافة File Manager الخاصة بـ WordPress
- تم النشر
- 09/09/2020
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 02/12/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح المكوّن الإضافي File Manager (wp-file-manager) قبل الإصدار 6.9 لـ WordPress للمهاجمين عن بُعد برفع وتنفيذ كود PHP عشوائي، لأنه يعيد تسمية ملف موصل elFinder تجريبي غير آمن ليصبح بامتداد .php. وهذا، على سبيل المثال، يتيح للمهاجمين تشغيل أمر upload (أو mkfile و put) الخاص بـ elFinder لكتابة كود PHP داخل الدليل wp-content/plugins/wp-file-manager/lib/files/. وقد استُغلت هذه الثغرة في البرية في أغسطس وسبتمبر 2020.
المصادر
http/cves/2020/CVE-2020-25213.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/wp_file_manager_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: PHP($.exploit_multi/http/wp_file_manager_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_file_manager_rce.check)
مشروع تعليمي في مجال الأمن السيبراني يوضح استغلال وتخفيف أثر الثغرة CVE-2020-25213 (تنفيذ الأوامر عن بُعد في إضافة WordPress File Manager). يشمل محاكاة البرمجيات الخبيثة، وتحليل VAPT، وتنفيذ تصحيح أمني في بيئة مختبرية خاضعة للتحكم.
استغلال Python لـ RCE في ووردبريس
- Wordpress-CVE-2020-25213استغلال
سأكتب سكربت بلغة بايثون لاستغلال هذه الثغرة الأمنية.
- CVE-2020-25213استغلال
استغلال لثغرة CVE-2020-25213 يستهدف WordPress File Manager، مما يتيح تنفيذ كود عن بُعد عبر رفع ملف مُعدّ خصيصًا.
- Python-CVE-2020-25213استغلال
استغلال تفاعلي بلغة بايثون لثغرة WP File Manager. يسمح المكوّن الإضافي File Manager (wp-file-manager) قبل الإصدار 6.9 لمنصة WordPress للمهاجمين عن بُعد برفع وتنفيذ كود PHP تعسّفي، لأنه يعيد تسمية ملف موصل elFinder تجريبي غير آمن بحيث يصبح بامتداد .php.
- WPKillerاستغلال
استغلال 0day لإضافة Wordpress File Manager 6.7 (CVE-2020-25213)
استغلال Windows server 2019 الضعيف لـ Zerologon باستخدام Garble وChisel وثغرة wp-file-manager (مع عرض فيديو)
https://medium.com/@mansoorr/exploiting-cve-2020-25213-wp-file-manager-wordpress-plugin-6-9-3f79241f0cd8
- wp-file-manager-0dayاستغلال
wp-file-manager 6.7 (أغسطس 2020) إضافة ووردبريس 0day - تنفيذ التعليمات البرمجية عن بُعد
- CVE-2020-25213استغلال
Mansoor R · php · 02/12/2020
BLY · php · 03/04/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.