CVE-2020-37186 in Chevereto

الملخص

بحسب VulDB • 16/05/2026

يحتوي Chevereto 3.13.4 Core على ثغرة تسمح بتنفيذ الأكواد عن بُعد، تتيح للمهاجمين حقن أكواد ضارة أثناء تثبيت إعدادات قاعدة البيانات. يمكن للمهاجمين التلاعب بمعامل بادئة جدول قاعدة البيانات لكتابة ملف PHP shell وتنفيذ أوامر نظام عشوائية عبر طلب POST مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 10/02/2026
• إفشاء: 11/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345563
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00969
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37186
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37186/