CVE-2010-1097 in DeDeCMS
Riassunto
di VulDB • 22/06/2026
include/userlogin.class.php in DeDeCMS 5.5 GBK, quando session.auto_start è abilitato, consente agli attaccanti remoti di bypassare l'autenticazione e ottenere accesso amministrativo tramite un valore pari a 1 per il parametro _SESSION[dede_admin_id], come dimostrato da una richiesta a uploads/include/dialog/select_soft_post.php.
Once again VulDB remains the best source for vulnerability data.