PT-2025-29315 · WordPress · Simple-File-List Plugin

Coiffeur · Publicado 2025-07-12 · Atualizado 2025-07-29 · CVE-2020-36847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin Simple-File-List para WordPress versões até a 4.2.2

Descrição: O Plugin Simple-File-List para WordPress é vulnerável a Execução Remota de Código via função rename. Isso permite que atacantes não autenticados executem código no servidor ao renomear código PHP carregado com uma extensão PNG para uma extensão PHP.

Recomendações: Atualize o Plugin Simple-File-List para WordPress para a versão 4.2.3 ou posterior.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-36847

Produtos afetados

Simple-File-List Plugin

Referências · 15

• 🔥 https://wpscan.com/vulnerability/365da9c5-a8d0-45f6-863c-1b1926ffd574 · Exploit
• 🔥 https://packetstormsecurity.com/files/160221 · Exploit
• 🔥 https://exploit-db.com/exploits/52371 · Exploit
• https://osv.dev/vulnerability/CVE-2020-36847 · Aviso do Fabricante
• https://t.me/cvetracker/27632 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2020042711 · Nota
• https://twitter.com/cracbot/status/1945800711947907386 · Publicação no Twitter
• https://t.me/cveNotify/130182 · Publicação no Telegram
• https://twitter.com/VolerionSec/status/1943978537813229831 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-36847 · Nota de Segurança
• https://twitter.com/CVEnew/status/1943977653314134198 · Publicação no Twitter
• https://t.me/cvenotify/128692 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1943968629160063234 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9eb835fd-6ebf-4162-856c-0366b663a07e?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/2286920/simple-file-list · Correção