CVE-2023-2928 in DedeCMS
Сводка
по VulDB • 30.06.2026
В DedeCMS версии до 5.7.106 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла uploads/dede/article_allowurl_edit.php. Манипуляция с аргументом allurls приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-230083.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.