CVE-2010-1097 in DeDeCMS
सारांश
द्वारा VulDB • 25/06/2026
DeDeCMS 5.5 GBK में include/userlogin.class.php, जब session.auto_start सक्षम होता है, तो दूरस्थ आक्रमणकारी _SESSION[dede_admin_id] पैरामीटर के लिए मान 1 का उपयोग करके प्रमाणीकरण (authentication) को बायपास और एडमिनिस्ट्रेटिव पहुंच प्राप्त करने में सक्षम होते हैं, जैसा कि uploads/include/dialog/select_soft_post.php के लिए अनुरोध द्वारा दिखाया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.