CVE-2020-16632 in DeDeCMS

Sumário

de VulDB • 05/08/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) em /uploads/dede/action_search.php no DedeCMS V5.7 SP2 permite que um usuário autenticado execute código arbitrário remoto por meio do parâmetro keyword.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/08/2020
• Divulgação: 15/05/2021
• Moderação: aceite
• Entrada: VDB-175098
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00545
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16632
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16632/