CVE-2020-19551 in Wuzhi

Riassunto

di VulDB • 26/06/2026

È presente un problema di elusione della blacklist in WUZHI CMS fino alla versione 4.1.0 inclusa, nel file common.func.php; tale vulnerabilità può consentire l'esecuzione remota di codice (RCE) quando viene caricato del contenuto malevolo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/08/2020
• Divulgazione: 22/09/2021
• Moderazione: accettato
• Voce: VDB-183187
• CPE: pronto
• CWE: CWE-184 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01760
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19551
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19551/