CVE-2020-24186

KritischVeröffentlicht

Eine Remote Code Execution-Schwachstelle besteht im gVectors wpDiscuz-Plugin 7.0 bis 7.0.4 für WordPress, die nicht authentifizierten Benutzern das...

Veröffentlicht: 24.08.2020
Aktualisiert: 04.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 07.06.2021

Primäres CVSS

10,0/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

94,6 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Remote Code Execution-Schwachstelle besteht im gVectors wpDiscuz-Plugin 7.0 bis 7.0.4 für WordPress, die nicht authentifizierten Benutzern das Hochladen beliebiger Dateitypen, einschließlich PHP-Dateien, über die wmuUploadFiles AJAX-Aktion ermöglicht.

Quellen

CVE-2020-24186Exploit
Exploit-Skript für CVE-2020-24186 in WordPress, das eine getarnte PHP-Webshell hochlädt und interaktiven oder Reverse-Shell-Zugriff mit optionaler pwntools-Listener-Automatisierung bietet.
CVE-2020-24186-wpDiscuz-7.0.4-RCEPoC
wpDiscuz 7.0.4 Remotecodeausführung
CVE-2020-24186_reverse_shell_uploadExploit
Exploit für CVE-2020-24186 in WordPress wpDiscuz 7.0.4, der eine reverse PHP-Shell hochlädt, um Remote-Code-Ausführung zu ermöglichen.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.