CVE-2026-15533 in DedeCMS

Dự đoán

Bởi VulDB Data Team • 12/07/2026

Đã phát hiện một lỗ hổng trong DedeCMS 5.7.118. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /plus/search.php thuộc thành phần Column Management. Việc thay đổi tham số Column Name nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-377878
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15533/