PT-2021-10433 · Wuzhicms · Wuzhi Cms

Dengyigefeng · Publicado 2021-09-28 · Atualizado 2022-09-14 · CVE-2020-20124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Wuzhi CMS versão 4.1.0

Descrição:

O problema é uma vulnerabilidade de execução remota de código (RCE) localizada no arquivo attachmentadminindex.php.

Recomendações:

Para o Wuzhi CMS versão 4.1.0, considere restringir o acesso ao arquivo index.php no diretório attachmentadmin até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2020-20124

Produtos afetados

Wuzhi Cms

Referências · 6

• 🔥 https://github.com/wuzhicms/wuzhicms/issues/188 · Exploit
• https://osv.dev/vulnerability/CVE-2020-20124 · Aviso do Fabricante
• https://t.me/cibsecurity/29612 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/96.html · Nota
• https://t.me/cvenotify/21608 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20124 · Nota de Segurança