PT-2020-15645 · Gvectors · Wpdiscuz

Publicado 2020-08-24 · Atualizado 2025-12-23 · CVE-2020-24186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin gVectors wpDiscuz, versões 7.0 a 7.0.4

Descrição

Existe uma vulnerabilidade de execução remota de código, permitindo que usuários não autenticados enviem qualquer tipo de arquivo, incluindo arquivos PHP, por meio da ação AJAX wmuUploadFiles.

Recomendações

Para as versões 7.0 a 7.0.4, atualize para uma versão fora desse intervalo para resolver a vulnerabilidade.

Como solução temporária, considere restringir o acesso à ação AJAX wmuUploadFiles para impedir uploads de arquivos por usuários não autenticados.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-24186

Produtos afetados

Wpdiscuz

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/webapp/wp_wpdiscuz_unauthenticated_file_upload.rb · Exploit
• 🔥 https://github.com/hev0x/CVE-2020-24186-wpDiscuz-7.0.4-RCE · Exploit
• 🔥 https://github.com/hev0x/CVE-2020-24186-WordPress-wpDiscuz-7.0.4-RCE · Exploit
• 🔥 https://github.com/h3v0x/CVE-2020-24186-WordPress-wpDiscuz-7.0.4-RCE · Exploit
• 🔥 https://github.com/substing/CVE-2020-24186_reverse_shell_upload · Exploit
• 🔥 https://github.com/Sakura-501/CVE-2020-24186-exploit · Exploit
• 🔥 http://packetstormsecurity.com/files/163012/WordPress-wpDiscuz-7.0.4-Remote-Code-Execution.html · Exploit
• 🔥 https://wordfence.com/blog/2020/07/critical-arbitrary-file-upload-vulnerability-patched-in-wpdiscuz-plugin · Exploit
• 🔥 https://exploit-db.com/exploits/49967 · Exploit
• 🔥 https://exploit-db.com/exploits/49962 · Exploit
• 🔥 http://packetstormsecurity.com/files/163302/WordPress-wpDiscuz-7.0.4-Shell-Upload.html · Exploit
• 🔥 http://packetstormsecurity.com/files/162983/WordPress-wpDiscuz-7.0.4-Shell-Upload.html · Exploit
• https://t.me/cybersecuritytechnologies/9637 · Publicação no Telegram
• https://t.me/cvenotify/15856 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24186 · Nota de Segurança