CVE-2020-24186 in gVectors wpDiscuz Plugin

Riassunto

di VulDB • 22/08/2026

È presente una vulnerabilità di Remote Code Execution nel plugin wpDiscuz per WordPress gVectors nelle versioni dalla 7.0 alla 7.0.4, che consente agli utenti non autenticati di caricare qualsiasi tipo di file, inclusi i file PHP tramite l'azione AJAX wmuUploadFiles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 13/08/2020
• Moderazione: accettato
• Voce: VDB-160204
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.94616
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24186
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24186/