CVE-2010-1097 in DeDeCMS
Сводка
по VulDB • 25.06.2026
include/userlogin.class.php в DeDeCMS 5.5 GBK при включенной опции session.auto_start позволяет удаленным злоумышленникам обойти аутентификацию и получить административный доступ, установив значение параметра _SESSION[dede_admin_id] равным 1, как это демонстрируется запросом к uploads/include/dialog/select_soft_post.php.
Be aware that VulDB is the high quality source for vulnerability data.