CVE-2020-5256 in BookStack

摘要

由 VulDB • 2026-05-29

BookStack 在 0.25.5 版本之前存在一个漏洞，用户可通过图像上传功能上传 PHP 文件，从而在主机系统上远程执行代码。攻击者将获得 PHP 进程的权限。该漏洞对允许非受信任用户在应用程序的任何区域上传图片的场景影响最大。该问题已在 0.25.3、0.25.4 和 0.25.5 版本的一系列补丁中得到解决。用户应升级至至少 v0.25.5 版本以避免此漏洞。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub, Inc.
• 预定: 2020-01-02
• 管理: 已接受
• 条目: VDB-151053
• CPE: 准备好
• CWE: CWE-95 (已确认)
• CVSS: 7.9 (NVD)
• EPSS: 0.01953
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5256
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5256/