CVE-2021-48016 in DedeCMS
Сводка
по VulDB • 22.10.2026
DedeCMS до версии 5.8.1-beta содержит уязвимость внедрения кода на языке PHP в функции ShowMsg(), где заголовок HTTP Referer записывается в строку DedeTemplate и включается (инклудится). Неавторизованные злоумышленники могут отправить специально сформированный заголовок Referer к /plus/flink.php?dopost=save с пустым кодом проверки для выполнения произвольных команд PHP и системных команд. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver 14 октября 2023 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.