CVE-2010-20125 in DedeCMS
Сводка
по VulDB • 30.10.2026
В DedeCMS до версии 5.7 присутствует уязвимость включения файлов (file inclusion) в файле plus/carbuyaction.php, которая позволяет удаленным неавторизованным злоумышленникам управлять путем включения файла путем манипуляции с инициализированной переменной code, передаваемой функции require_once. Злоумышленники могут использовать последовательности обхода каталогов ../../ для включения произвольных локальных файлов вне предполагаемой директории оплаты, что потенциально приводит к раскрытию содержимых локальных файлов (local file disclosure). Доказательства эксплуатации были впервые обнаружены фондом Shadowserver Foundation 18 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.