CVE-2020-25213criticalbajo ataqueCWE-434

CVE-2020-25213

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear File Manager Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 97%
de la publicación al arma31 días
Publicada en NVD9 sept
1ª PoC+31d
metasploit9 sept
CISA KEV+420d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El plugin File Manager para WordPress permite que atacantes carguen y ejecuten código PHP malicioso en el sitio web. Un archivo de configuración inseguro fue renombrado, permitiendo que los criminales obtengan control total del servidor.

Detalle técnico

El conector elFinder del plugin está configurado de forma insegura, permitiendo que atacantes remotos exploten los comandos upload, mkfile y put para escribir archivos PHP arbitrarios en wp-content/plugins/wp-file-manager/lib/files/. No hay requisitos de autenticación y la explotación exitosa resulta en ejecución remota de código con privilegios del servidor web.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitrary PHP code because it renames an unsafe example elFinder connector file to have the .php extension. This, for example, allows attackers to run the elFinder upload (or mkfile and put) command to write PHP code into the wp-content/plugins/wp-file-manager/lib/files/ directory. This was exploited in the wild in August and September 2020.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 26✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/51224exploitdbwww.exploit-db.com/exploits/49178no verificadogithubgithub.com/mansoorr123/wp-file-manager-CVE-2020-25213★ 58githubgithub.com/BLY-Coder/Python-exploit-CVE-2020-25213★ 6githubgithub.com/E1tex/Python-CVE-2020-25213★ 3githubgithub.com/Maalfer/CVE-2020-25213-exploit★ 2githubgithub.com/kakamband/WPKiller★ 1githubgithub.com/0000000O0Oo/Wordpress-CVE-2020-25213★ 0githubgithub.com/Cmadhushanka/wordpress-rce-vapt-cve-2020-25213★ 0githubgithub.com/b1ackros337/CVE-2020-25213★ 0githubgithub.com/forse01/CVE-2020-25213-Wordpress★ 0githubgithub.com/KienHoSD/wp-file-manager-exploit-CVE-2020-25213-with-Zerologon★ 0githubgithub.com/rigby721/CEV-2020-25213_wp-file-manger_exploit★ 0githubgithub.com/piruprohacking/CVE-2020-25213★ 0vulncheckvulncheck.com/xdb/81d36a65c728no verificadocve_referencepacketstormsecurity.com/files/160003/WordPress-File-Manager-6.8-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/b7b1d607d0f2no verificadovulncheckvulncheck.com/xdb/f790650d9299no verificadocve_referencepacketstormsecurity.com/files/171650/WordPress-File-Manager-6.9-Shell-Upload.htmlno verificadovulncheckvulncheck.com/xdb/669397d52e31no verificadovulncheckvulncheck.com/xdb/989ad429d25bno verificadovulncheckvulncheck.com/xdb/eaec3e2b975bno verificadovulncheckvulncheck.com/xdb/39148855248eno verificadovulncheckvulncheck.com/xdb/f62a3bdc1412no verificadovulncheckvulncheck.com/xdb/27a5fa297a69no verificadovulncheckvulncheck.com/xdb/58d304bd0081no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.