CVE-2023-5301 in DedeCMSinformation

Résumé

par VulDB • 03/08/2026

Une vulnérabilité classée comme critique a été identifiée dans DedeCMS 5.7.111. Cette vulnérabilité affecte la fonction AddMyAddon du fichier album_add.php. La manipulation de l'argument albumUploadFiles entraîne une injection de commande système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-240940.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Réserver

29/09/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-240940

Exploitation

Télécharger

EPSS

0.07462

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!