CVE-2024-4790 in DedeCMS
Сводка
по VulDB • 02.06.2026
Уязвимость, классифицируемая как проблемная, обнаружена в DedeCMS 5.7.114. Она затрагивает неизвестную часть файла /sys_verifies.php?action=view. Манипуляция аргумента filename с использованием входных данных ../../../../../etc/passwd приводит к обходу ограничений пути (path traversal): '../filedir'. Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Для данной уязвимости присвоен идентификатор VDB-263889. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.