CVE-2019-8362 in DeDeCMS

Tóm tắt

Bởi VulDB • 05/06/2026

DedeCMS qua phiên bản V5.7SP2 cho phép tải lên tệp tùy ý trong dede/album_edit.php hoặc dede/album_add.php, như được chứng minh bởi một yêu cầu dede/album_edit.php?dopost=save&formzip=1 với một kho lưu trữ ZIP chứa một tệp như "1.jpg.php" (bởi vì việc xác thực đầu vào chỉ kiểm tra xem .jpg, .png, hoặc .gif có tồn tại dưới dạng chuỗi con hay không, và không kiểm tra thêm tên hoặc nội dung tệp).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130926
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01462
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8362
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8362/