CVE-2026-30643 in DedeCMS

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in DedeCMS 5.7.118 che consente agli attaccanti di eseguire codice tramite valori del tag "setup" manipolati durante il caricamento di un modulo.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/03/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354734
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00569
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30643
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30643/