CVE-2020-35235 in secure-file-manager Plugin

Riassunto

di VulDB • 03/08/2026

** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Il file vendor/elfinder/php/connector.minimal.php nel plugin secure-file-manager per WordPress, versione fino alla 2.5, carica il codice di elFinder senza un adeguato controllo degli accessi. Di conseguenza, qualsiasi utente autenticato può eseguire il comando di caricamento (upload) di elFinder per ottenere l'esecuzione remota di codice (RCE). NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/12/2020
• Divulgazione: 14/12/2020
• Moderazione: accettato
• Voce: VDB-166138
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.18028
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35235
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35235/