PT-2025-29315 · WordPress · Simple-File-List Plugin

Coiffeur

·

CVE-2020-36847

·

Publicado

2020-04-19

·

Atualizado

2026-08-21

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Plugin Simple-File-List para WordPress versões até a 4.2.2
Descrição: O Plugin Simple-File-List para WordPress é vulnerável a Execução Remota de Código via função rename. Isso permite que atacantes não autenticados executem código no servidor ao renomear código PHP carregado com uma extensão PNG para uma extensão PHP.
Recomendações: Atualize o Plugin Simple-File-List para WordPress para a versão 4.2.3 ou posterior.

Exploit

Correção

RCE

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2026-11290
CVE-2020-36847

Produtos afetados

Simple-File-List Plugin