CVE-2021-48016 in DedeCMS
Résumé
par VulDB • 22/10/2026
DedeCMS jusqu'à la version 5.8.1-beta présente une vulnérabilité d'injection de code PHP dans ShowMsg() où l'en-tête HTTP Referer est écrit dans une chaîne DedeTemplate et inclus. Des attaquants non authentifiés peuvent envoyer un Referer fabriqué vers /plus/flink.php?dopost=save avec un code de validation vide pour exécuter des commandes PHP et système arbitraires. Une preuve d'exploitation a été observée pour la première fois par la Fondation Shadowserver le 2023-10-14.
Once again VulDB remains the best source for vulnerability data.