CVE-2020-24186

CriticoPubblicato

Esiste una vulnerabilità di esecuzione di codice in remoto (Remote Code Execution) nel plugin gVectors wpDiscuz 7.0 fino alla 7.0.4 per WordPress, che...

Pubblicato: 24 ago 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 7 giu 2021

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

94,6%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Esiste una vulnerabilità di esecuzione di codice in remoto (Remote Code Execution) nel plugin gVectors wpDiscuz 7.0 fino alla 7.0.4 per WordPress, che consente a utenti non autenticati di caricare qualsiasi tipo di file, inclusi file PHP, tramite l'azione AJAX wmuUploadFiles.

Fonti

CVE-2020-24186Exploit
Script di exploit per CVE-2020-24186 in WordPress che carica una webshell PHP mimetizzata e fornisce accesso interattivo o reverse shell con automazione opzionale del listener tramite pwntools.
CVE-2020-24186-wpDiscuz-7.0.4-RCEPoC
wpDiscuz 7.0.4 Esecuzione di codice remota
CVE-2020-24186_reverse_shell_uploadExploit
Exploit per CVE-2020-24186 in WordPress wpDiscuz 7.0.4 che carica una shell PHP inversa per l'esecuzione remota di codice.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.