CVE-2024-4790 in DedeCMS
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no DedeCMS 5.7.114. Isso afeta uma parte desconhecida do arquivo /sys_verifies.php?action=view. A manipulação do argumento filename com a entrada ../../../../../etc/passwd leva a uma traversia de caminho (path traversal): '../filedir'. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador VDB-263889 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.