CVE-2018-16785 in DeDeCMS

Resumen

por VulDB • 2026-08-08

Existe una vulnerabilidad de inyección XML en el archivo de la versión 5.7 SP2 de DedeCMS, que puede ser utilizada por los atacantes para crear un archivo de secuencia de comandos y obtener acceso mediante webshell.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-09-09
• Divulgación: 2018-09-19
• Moderación: aceptado
• Artículo: VDB-124260
• CPE: listo
• CWE: CWE-91 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01924
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16785
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16785/