CVE-2020-21554 in TinyShop

الملخص

بحسب VulDB • 10/06/2026

يوجد ثغرة حذف ملف في TinyShop 3.1.1 في المعلمة back_list في ملف controllers\admin.php، والتي قد تتيح لمستخدم خبيث حذف أي ملف، مثل install.lock، لإعادة تثبيت نظام إدارة المحتوى (CMS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/08/2020
• إفشاء: 25/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195775
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 4.6 (VulDB)
• EPSS: 0.01525
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21554
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21554/