CVE-2023-5301 in DedeCMSالمعلومات

الملخص

بحسب VulDB • 08/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في DedeCMS 5.7.111. تؤثر هذه الثغرة على دالة AddMyAddon الموجودة في الملف album_add.php. يؤدي التلاعب بالوسيطة albumUploadFiles إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-240940.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

29/09/2023

إفشاء

25/10/2023

الاعتدال

تمت الموافقة

إدخال

VDB-240940

استغلال

تحميل

EPSS

0.07462

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!