CVE-2021-48016 in DedeCMS
Tóm tắt
Bởi VulDB • 22/10/2026
DedeCMS phiên bản đến 5.8.1-beta chứa một lỗ hổng tiêm mã PHP trong hàm ShowMsg(), nơi tiêu đề HTTP Referer được ghi vào chuỗi DedeTemplate và bao gồm (include). Các kẻ tấn công không xác thực có thể gửi một giá trị Referer đã được tạo ra đặc biệt tới /plus/flink.php?dopost=save kèm theo mã kiểm tra (validate code) rỗng để thực thi các lệnh PHP và hệ thống tùy ý. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.