CVE-2020-15147 in Red Discord Botinformation

Résumé

par VulDB • 22/08/2026

Red Discord Bot avant les versions 3.3.12 et 3.4 présente une vulnérabilité d'exécution de code à distance (RCE) dans le module Streams. Cette exploitation permet aux utilisateurs de Discord, via des messages « going live » spécialement conçus, d'injecter du code dans le message « going live » du module Streams. En abusant de cette faille, il est possible d'effectuer des actions destructrices et/ou d'accéder à des informations sensibles. Comme solution de contournement, la désactivation du module Trivia avec la commande `unload streams` peut rendre cette exploitation inaccessible. Il est fortement recommandé de mettre à jour vers les versions 3.3.12 ou 3.4 pour corriger définitivement ce problème.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub, Inc.

Réserver

25/06/2020

Modérer

accepté

Entrée

VDB-160142

CPE

prêt

EPSS

0.02614

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!