WordPress · File Manager Plugin
CVE-2020-25213
WordPress File Manager Plugin Remote Code Execution Vulnerability
چیست
The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitrary PHP code because it renames an unsafe example elFinder connector file to have the .php extension. This, for example, allows attackers to run the elFinder upload (or mkfile and put) command to write PHP code into the wp-content/plugins/wp-file-manager/lib/files/ directory. This was exploited in the wild in August and September 2020.
CISA: WordPress File Manager plugin contains a remote code execution vulnerability that allows unauthenticated users to execute PHP code and upload malicious files on a target site.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۹ سپتامبر ۲۰۲۰
- شدت
- بحرانی ۱۰٫۰ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-434
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (9)
- https://wordpress.org/plugins/wp-file-manager/#developers
- https://github.com/w4fz5uck5/wp-file-manager-0day
- https://hotforsecurity.bitdefender.com/blog/wordpress-websites-attacked-via-file-manager-plugin-vulnerability…
- https://wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-…
- https://plugins.trac.wordpress.org/changeset/2373068
- https://zdnet.com/article/millions-of-wordpress-sites-are-being-probed-attacked-with-recent-plugin-bug/
- https://seravo.com/blog/0-day-vulnerability-in-wp-file-manager/
- http://packetstormsecurity.com/files/160003/WordPress-File-Manager-6.8-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171650/WordPress-File-Manager-6.9-Shell-Upload.html
آسیب‌پذیری‌های دیگر WordPress که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ سپتامبر ۲۰۲۶ | Remote File Inclusion | Core | بالا ۸٫۱ | ۹۶% |
| ۲۱ ژوئیه ۲۰۲۶ | SQL Injection | Core | متوسط ۵٫۹ | ۵٫۳% |
| ۲۱ ژوئیه ۲۰۲۶ | Interpretation Conflict | Core | بحرانی ۹٫۸ | ۱۱% |
| ۳ نوامبر ۲۰۲۱ | Cross-Site Scripting (XSS) | Social Warfare Plugin | متوسط ۶٫۱ | ۷۳% |
| ۳ نوامبر ۲۰۲۱ | File Download | Snap Creek Duplicator Plugin | بالا ۷٫۵ | ۹۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.