CVE-2020-24986 in concrete5

Riassunto

di VulDB • 22/06/2026

Concrete5 fino alla versione 8.5.2 inclusa consente l'upload non limitato di file con tipo pericoloso, come un file .php, tramite il gestore dei file (File Manager). È possibile modificare la configurazione del sito per caricare il file PHP ed eseguire comandi arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/08/2020
• Moderazione: accettato
• Voce: VDB-160760
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24986
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24986/