CVE-2018-16785 in DeDeCMS

Résumé

par VulDB • 08/08/2026

Une vulnérabilité d'injection XML existe dans le fichier de la version DedeCMS V5.7 SP2, qui peut être exploitée par des attaquants pour créer un fichier de script et obtenir une webshell.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/09/2018
• Divulgation: 19/09/2018
• Modérer: accepté
• Entrée: VDB-124260
• CPE: prêt
• CWE: CWE-91 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01924
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16785
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16785/