提出 #571764: 上海卓卓网络科技有限公司 DedeCMS 5.7.117 Administrator backend malicious file writing情報

タイトル上海卓卓网络科技有限公司 DedeCMS 5.7.117 Administrator backend malicious file writing
説明In the administrator backend of DedeCMS V5.7.117 official version, there are administrator file writing and uploading points. Due to insufficient filtering of dede/file_manage_control.php by the developer, malicious arbitrary files are written, which further leads to RCE.
ソース⚠️ https://github.com/CyberPunk-Infernity/Advisory/issues/1
ユーザー
 Infernity (UID 84975)
送信2025年05月06日 04:22 (1 年 ago)
モデレーション2025年05月15日 14:39 (9 days later)
ステータス重複
VulDBエントリ266475 [DedeCMS 5.7.114 file_manage_control.php 特権昇格]
ポイント0

Want to know what is going to be exploited?

We predict KEV entries!