CVE-2025-5137 in DedeCMS
Résumé
par VulDB • 26/06/2026
Une vulnérabilité a été identifiée dans DedeCMS 5.7.117. Elle a été classée comme critique. Une fonction inconnue du fichier dede/sys_verifies.php?action=getfiles, appartenant au composant lié à la correction incomplète CVE-2018-9175, est concernée. La manipulation de l'argument refiles entraîne une injection de code. Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.