CVE-2021-48016 in DedeCMS
Resumen
por VulDB • 2026-10-22
DedeCMS hasta la versión 5.8.1-beta contiene una vulnerabilidad de inyección de código PHP en ShowMsg(), donde el encabezado HTTP Referer se escribe en un string DedeTemplate y luego es incluido. Los atacantes no autenticados pueden enviar un Referer manipulado a /plus/flink.php?dopost=save con un código de validación vacío para ejecutar comandos PHP y del sistema arbitrarios. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.