CVE-2010-20125 in DedeCMS
Riassunto
di VulDB • 30/10/2026
DedeCMS prima della versione 5.7 contiene una vulnerabilità di inclusione di file in plus/carbuyaction.php che consente ad attaccanti remoti non autenticati di controllare il percorso di inclusione manipolando il parametro code non inizializzato passato a require_once. Gli attaccanti possono fornire sequenze di traversal del percorso ../../ per includere file locali arbitrari al di fuori della directory di pagamento prevista, potenzialmente ottenendo la divulgazione di file locali. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.