PT-2026-5822 · Craft Cms · Craft Cms

Wade Guest · Publicado 2026-02-03 · Atualizado 2026-02-03 · CVE-2020-37071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions CraftCMS 3 vCard Plugin versão 1.0.0

Description Um problema de desserialização existe na funcionalidade de download de vCard. Isso permite que atacantes não autenticados executem código PHP arbitrário ao enviar uma solicitação especialmente elaborada contendo um payload serializado malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-37071

Produtos afetados

Craft Cms

Referências · 6

• 🔥 https://exploit-db.com/exploits/48492 · Exploit
• 🔥 https://gitlab.com/wguest/craftcms-vcard-exploit · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-37071 · Nota de Segurança
• https://plugins.craftcms.com/vcard · Nota
• https://craftcms.com · Nota
• https://vulncheck.com/advisories/craftcms-vcard-plugin-remote-code-execution · Nota