CVE-2020-27191

EPSS 8.4%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 8.4%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

16 nov 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

LionWiki before 3.2.12 allows an unauthenticated user to read files as the web server user via crafted string in the index.php f1 variable, aka Local File Inclusion. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Produtos afetados

n/a · n/a

Referências

http://lionwiki.0o.cz/index.php?page=Main+page https://www.junebug.site/blog/cve-2020-27191-lionwiki-3-2-11-lfi