CVE-2020-24186: WordPress 用の gVectors wpDiscuz プラグイン 7.0 から 7.0.4 には、リモートコード実行 (RCE) の脆弱性が存在します。この脆弱性により、認証されていないユーザーが wmuUploadFiles AJAX アクションを介して、PHP... | Kitploit

CVE-2020-24186

重大公開済み

WordPress 用の gVectors wpDiscuz プラグイン 7.0 から 7.0.4 には、リモートコード実行 (RCE) の脆弱性が存在します。この脆弱性により、認証されていないユーザーが wmuUploadFiles AJAX アクションを介して、PHP...

公開済み: 2020/08/24
更新済み: 2024/08/04
CNA の割り当て: mitre
観察された証拠: 2021/06/07

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

94.6%

高 · 今後 30 日間

パーセンタイル: 99.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

WordPress 用の gVectors wpDiscuz プラグイン 7.0 から 7.0.4 には、リモートコード実行 (RCE) の脆弱性が存在します。この脆弱性により、認証されていないユーザーが wmuUploadFiles AJAX アクションを介して、PHP ファイルを含む任意の種類のファイルをアップロードできます。

ソース

CVE-2020-24186エクスプロイト
WordPressのCVE-2020-24186用エクスプロイトスクリプト。偽装されたPHPウェブシェルをアップロードし、インタラクティブまたはリバースシェルアクセスを提供し、オプションでpwntoolsリスナー自動化を備えています。
CVE-2020-24186-wpDiscuz-7.0.4-RCEPoC
wpDiscuz 7.0.4 リモートコード実行
CVE-2020-24186_reverse_shell_uploadエクスプロイト
CVE-2020-24186 の WordPress wpDiscuz 7.0.4 向けエクスプロイトで、リモートコード実行のためのリバース PHP シェルをアップロードします。
CVE-2020-24186

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。