CVE-2020-24186

CríticoPublicado

Uma vulnerabilidade de Execução Remota de Código existe no plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite que usuários não autenticados...

Publicado: 24 de ago. de 2020
Atualizado: 4 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 7 de jun. de 2021

CVSS primário

10,0/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Estimativa de probabilidade EPSS

94,6%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Uma vulnerabilidade de Execução Remota de Código existe no plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite que usuários não autenticados enviem qualquer tipo de arquivo, incluindo arquivos PHP, por meio da ação AJAX wmuUploadFiles.

Fontes

CVE-2020-24186Exploit
Script de exploit para CVE-2020-24186 no WordPress que envia um webshell PHP camuflado e fornece acesso interativo ou reverse shell com automação opcional de listener pwntools.
CVE-2020-24186-wpDiscuz-7.0.4-RCEPoC
wpDiscuz 7.0.4 Execução Remota de Código
CVE-2020-24186_reverse_shell_uploadExploit
Exploit para CVE-2020-24186 no WordPress wpDiscuz 7.0.4 que envia um shell reverso em PHP para execução remota de código.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.