CVE-2020-15147 in Red Discord Botinformazioni

Riassunto

di VulDB • 09/07/2026

Red Discord Bot prima delle versioni 3.3.12 e 3.4 presenta una vulnerabilità di Remote Code Execution (RCE) nel modulo Streams. Questa exploit consente agli utenti di Discord, tramite messaggi "going live" appositamente costruiti, di iniettare codice all'interno del messaggio "going live" del modulo Streams. Sfruttando questa vulnerabilità è possibile eseguire azioni distruttive e/o accedere a informazioni sensibili. Come misura temporanea (workaround), la disattivazione del modulo Trivia tramite il comando `unload streams` può impedire l'utilizzo di questa exploit. Si consiglia vivamente di aggiornare alla versione 3.3.12 o 3.4 per risolvere completamente questo problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub, Inc.

Prenotare

25/06/2020

Moderazione

accettato

CPE

pronto

EPSS

0.02614

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!