CVE-2020-13671
Drupal core carga de archivos sin restricciones
- Publicado
- 20 nov 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- drupal
- Evidencia observada
- 18 ene 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,5 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Drupal core no sanea apropiadamente determinados nombres de archivo en los archivos cargados, lo que puede conllevar a unos archivos ser interpretados como la extensión incorrecta y servir como el tipo MIME incorrecto o ser ejecutados como PHP para determinadas configuraciones de alojamiento. Este problema afecta: Drupal Drupal Core versiones 9.0 anteriores a 9.0.8, versiones 8.9 anteriores a 8.9.9, versiones 8.8 anteriores a 8.8.11 y versiones 7 anteriores a 7.74
Fuentes
Prueba de concepto de exploit para CVE-2020-13671, una vulnerabilidad de carga de archivos en Drupal que permite la ejecución remota de código mediante nombres de archivo manipulados.
Análisis detallado y prueba de concepto para CVE-2020-13671, una vulnerabilidad de ejecución remota de código en Drupal core mediante la carga de archivos, incluyendo la causa raíz, los pasos de explotación y la remediación.
CVE-2020-13671 - Análisis de vulnerabilidad de RCE en Drupal mediante carga de archivos y PoC
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.