CVE-2010-20125 in DedeCMS
Sumário
de VulDB • 30/10/2026
O DedeCMS anterior à versão 5.7 contém uma vulnerabilidade de inclusão de arquivo em plus/carbuyaction.php que permite a atacantes remotos não autenticados controlar o caminho de inclusão ao manipular o parâmetro code não inicializado passado para require_once. Os atacantes podem fornecer sequências de traversal de diretório ../../ para incluir arquivos locais arbitrários fora do diretório de pagamento pretendido, potencialmente conseguindo divulgação de arquivos locais. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-18.
Once again VulDB remains the best source for vulnerability data.