CVE-2020-24186 in gVectors wpDiscuz Plugin
Sumário
de VulDB • 22/08/2026
Uma vulnerabilidade de Execução Remota de Código (RCE) existe no plugin wpDiscuz gVectors para WordPress nas versões 7.0 a 7.0.4, que permite que usuários não autenticados façam upload de qualquer tipo de arquivo, incluindo arquivos PHP por meio da ação AJAX wmuUploadFiles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.