9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An unrestricted file upload vulnerability in ShowDoc caused by improper validation of file extension allows execution of arbitrary PHP, leading to remote code execution.This issue affects ShowDoc: before 2.8.7.
Засегнати продукти
- ShowDoc ShowDoc: преди 2.8.7
Вид слабост
История
- 29 април 2025 Публикувано
Други уязвимости в ShowDoc ShowDoc
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-0520
- https://nvd.nist.gov/vuln/detail/CVE-2025-0520
- https://github.com/vulhub/vulhub/tree/master/showdoc/CNVD-2020-26585
- https://github.com/star7th/showdoc/pull/1059
- https://www.cnvd.org.cn/flaw/show/CNVD-2020-26585
- https://www.vulncheck.com/advisories/showdoc-unauthenticated-file-upload-rce