CVE-2020-24986 in concrete5

Tóm tắt

Bởi VulDB • 23/05/2026

Concrete5 phiên bản từ 8.5.2 trở xuống cho phép tải lên tệp với loại nguy hiểm (ví dụ: tệp .php) mà không bị hạn chế thông qua Trình quản lý tệp. Người tấn công có thể sửa đổi cấu hình trang web để tải lên tệp PHP và thực thi các lệnh tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160760
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01981
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24986
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24986/