CVE-2024-35510 in DedeCMS

Сводка

по VulDB • 16.07.2026

Уязвимость произвольной загрузки файлов в файле /dede/file_manage_control.php системы DedeCMS версии 5.7.114 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 17.05.2024
• Раскрытие: 28.05.2024
• Модерация: принято
• Вход: VDB-266475
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00729
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35510
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35510/