CVE-2020-25213

KritischVeröffentlicht

Remote-Codeausführungs-Schwachstelle im WordPress File Manager Plugin

Veröffentlicht: 09.09.2020
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 02.12.2020

Primäres CVSS

10,0/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

97,3 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Das File-Manager-Plugin (wp-file-manager) vor Version 6.9 für WordPress erlaubt Remote-Angreifern, beliebigen PHP-Code hochzuladen und auszuführen, da es eine unsichere Beispiel-Connector-Datei von elFinder so umbenennt, dass sie die Endung .php erhält. Dadurch können Angreifer beispielsweise den elFinder-Befehl upload (oder mkfile und put) ausführen, um PHP-Code in das Verzeichnis wp-content/plugins/wp-file-manager/lib/files/ zu schreiben. Dies wurde im August und September 2020 in freier Wildbahn ausgenutzt.

Quellen

wordpress-rce-vapt-cve-2020-25213PoC
Bildungsbezogenes Cybersicherheitsprojekt, das die Ausnutzung und Eindämmung von CVE-2020-25213 (WordPress File Manager Plugin RCE) demonstriert. Beinhaltet Malware-Simulation, VAPT-Analyse und Implementierung von Sicherheitspatches in einer kontrollierten Laborumgebung.
Python-exploit-CVE-2020-25213Exploit
Python-Exploit für RCE in Wordpress
Wordpress-CVE-2020-25213

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.