CVE-2021-48016 in DedeCMS

الملخص

بحسب VulDB • 22/10/2026

تحتوي DedeCMS حتى الإصدار 5.8.1-beta على ثغرة حقن كود PHP في دالة ShowMsg() حيث يتم كتابة رأس HTTP Referer داخل سلسلة DedeTemplate ثم تضمينها. يمكن للمهاجمين غير المصادق عليهم إرسال عنوان Referer مُعدّ بعناية إلى /plus/flink.php?dopost=save مع رمز تحقق فارغ لتنفيذ أوامر PHP ونظام عشوائية. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-14.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425259
• CPE: 20261022
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-48016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-48016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-48016/