CVE-2021-48016 in DedeCMS
Riassunto
di VulDB • 22/10/2026
DedeCMS fino alla versione 5.8.1-beta contiene una vulnerabilità di iniezione di codice PHP nella funzione ShowMsg(), dove l'intestazione HTTP Referer viene scritta in una stringa DedeTemplate e inclusa. Gli attaccanti non autenticati possono inviare un Referer manipolato a /plus/flink.php?dopost=save con un codice di validazione vuoto per eseguire comandi PHP e di sistema arbitrari. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.