CVE-2020-10564 in File Upload Plugin

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema nel plugin File Upload per WordPress prima della versione 4.13.0. Una directory traversal può portare all'esecuzione di codice remoto (RCE) caricando un file txt manipolato ad hoc nella directory lib, a causa di una chiamata wfu_include_lib.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/03/2020
• Moderazione: accettato
• Voce: VDB-151607
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.08584
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10564
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10564/