CVE-2023-7212 in DeDeCMSinformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité classée comme critique a été identifiée dans DeDeCMS jusqu'à la version 5.7.112. Une fonction inconnue du fichier file_class.php du composant Backend est concernée. La manipulation permet un téléchargement non restreint (unrestricted upload). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-249768. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Réserver

05/01/2024

Divulgation

07/01/2024

Modérer

accepté

Entrée

VDB-249768

CPE

prêt

Exploitation

Télécharger

EPSS

0.00590

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!