جزئیات آسیب‌پذیری
CVE-2025-0520
ShowDoc ShowDoc
ShowDoc < 2.8.7 Unauthenticated File Upload Remote Code Execution
CVSS 4.0
9.4بحرانی
شرح رسمی (انگلیسی)
An unrestricted file upload vulnerability in ShowDoc caused by improper validation of file extension allows execution of arbitrary PHP, leading to remote code execution.This issue affects ShowDoc: before 2.8.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ShowDoc | ShowDoc | v < 2.8.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/vulhub/vulhub/tree/master/showdoc/CNVD-2020-26585 exploit
- https://github.com/star7th/showdoc/pull/1059 issue-trackingpatch
- https://www.cnvd.org.cn/flaw/show/CNVD-2020-26585 third-party-advisory
- https://www.vulncheck.com/advisories/showdoc-unauthenticated-file-upload-rce third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type