CVE-2026-15700 in DedeCMS

Previsione

di VulDB Data Team • 14/07/2026

È stata scoperta una vulnerabilità in DedeCMS 5.7.118. É interessato la funzione ExtractFile del file include/zip.class.php del componente Album Publishing Feature. La gestione dell’argomento filename determina directory traversal. L'attacco può avvenire nella rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-378247
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15700
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15700/