跳到正文
热点事件观察中

WordPress File Manager 漏洞利用脚本公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

开发者 BLY-Coder 在 GitHub 公开了针对 WordPress File Manager(wp-file-manager)插件 CVE-2020-25213 的 Python 利用脚本,可远程上传并执行任意 PHP 代码。 该漏洞影响 6.9 之前的插件版本,成因是插件将不安全的 elFinder 示例连接器文件重命名为 .php 扩展名。相关描述称,该漏洞在 2020 年 8 月和 9 月曾被在野利用。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合
    Python 利用脚本针对 WordPress File Manager 插件 CVE-2020-25213 的演示

    针对 WordPress File Manager(wp-file-manager)插件 6.9 之前版本的 CVE-2020-25213 利用脚本公开,攻击者可远程上传并执行任意 PHP 代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。