CVE-2010-20125 in DedeCMS
요약
\~에 의해 VulDB • 2026. 10. 30.
5.7 이전 버전의 DedeCMS에는 plus/carbuyaction.php에서 파일 포함 취약점이 존재하며, 이는 초기화되지 않은 code 매개변수를 require_once에 전달하여 원격 비인증 공격자가 include 경로를 조작할 수 있게 합니다. 공격자는 의도된 결제 디렉토리 외부의 임의 로컬 파일을 포함하기 위해 ../../와 같은 경로 순회 시퀀스를 제공할 수 있으며, 이로 인해 잠재적으로 로컬 파일 유출이 발생할 수 있습니다. 이 취약점을 악용하는 증거는 2023-10-18에 Shadowserver Foundation에 의해 처음 관찰되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.