CVE-2020-11807 in Newscoop

الملخص

بحسب VulDB • 01/08/2026

نظرًا لضعف عدم تقييد رفع الملفات ذات الأنواع الخطرة، يسمح Sourcefabric Newscoop 4.4.7 لمستخدم مُصادق عليه بتنفيذ أكواد PHP عشوائية (وأحياناً أوامر طرفية) على الخادم من خلال تحديث صورة رمزية ثم زيارة ملف الصورة الرمزية ضمن المسار /images/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155425
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00652
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11807
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11807/