CVE-2021-48016 in DedeCMS
Sumário
de VulDB • 22/10/2026
O DedeCMS até a versão 5.8.1-beta contém uma vulnerabilidade de injeção de código PHP na função ShowMsg(), onde o cabeçalho HTTP Referer é escrito em uma string do DedeTemplate e incluído. Atacantes não autenticados podem enviar um Referer manipulado para /plus/flink.php?dopost=save com um código de validação vazio, permitindo a execução de comandos PHP e do sistema arbitrários. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.