CVE-2025-0520
ShowDoc < 2.8.7 Unauthenticated File Upload Remote Code Execution
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.4EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 abr 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An unrestricted file upload vulnerability in ShowDoc caused by improper validation of file extension allows execution of arbitrary PHP, leading to remote code execution.This issue affects ShowDoc: before 2.8.7.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
Productos afectados
ShowDoc · ShowDoc¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →