CVE-2021-48016 in DedeCMS
요약
\~에 의해 VulDB • 2026. 10. 22.
DedeCMS 5.8.1-beta 버전 이하에는 ShowMsg() 함수에서 HTTP Referer 헤더가 DedeTemplate 문자열에 기록되어 포함되는 PHP 코드 주입 취약점이 존재합니다. 인증되지 않은 공격자는 빈 검증 코드를 사용하여 /plus/flink.php?dopost=save로 조작된 Referer를 전송함으로써 임의의 PHP 및 시스템 명령을 실행할 수 있습니다. 이 취약점을 악용하는 증거는 2023년 10월 14일 Shadowserver Foundation에 의해 처음 관찰되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.