CVE-2020-25213

WordPress File Manager Plugin Remote Code Execution Vulnerability

WordPress · File Manager Plugin · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

WordPress File Manager plugin contains a remote code execution vulnerability that allows unauthenticated users to execute PHP code and upload malicious files on a target site.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-25213

Otras vulnerabilidades de WordPress en el catálogo

CVE-2026-87902 Vulnerabilidad de inclusión de archivos remotos en WordPress Core Alta 25-09-2026
CVE-2026-63030 Vulnerabilidad de conflicto de interpretación en WordPress Core Alta 21-07-2026
CVE-2026-60137 Vulnerabilidad de inyección SQL en WordPress Core Alta 21-07-2026
CVE-2020-11738 WordPress Snap Creek Duplicator Plugin File Download Vulnerability Alta 03-11-2021
CVE-2019-9978 WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability Alta 03-11-2021