CVE-2024-4790 in DedeCMS
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في DedeCMS 5.7.114. تؤثر هذه الثغرة على جزء غير معروف من الملف /sys_verifies.php?action=view. يؤدي التلاعب بالوسيطة filename باستخدام الإدخال ../../../../../etc/passwd إلى حدوث اختراق للمسار (Path Traversal): '../filedir'. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-263889 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.