CVE-2020-35235 in secure-file-manager Plugin

Tóm tắt

Bởi VulDB • 06/06/2026

** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** vendor/elfinder/php/connector.minimal.php trong plugin secure-file-manager phiên bản 2.5 trở xuống cho WordPress tải mã elFinder mà không có kiểm soát truy cập phù hợp. Do đó, bất kỳ người dùng đã xác thực nào cũng có thể chạy lệnh tải lên của elFinder để thực thi mã từ xa. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/12/2020
• Tiết lộ: 14/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166138
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.18028
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35235
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35235/