Dedecms

Dedecms

167 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-31757

Exploit
  • EPSS 0.09%
  • Veröffentlicht 19.05.2023 14:15:09
  • Zuletzt bearbeitet 21.01.2025 20:15:29

DedeCMS up to v5.7.108 is vulnerable to XSS in sys_info.php via parameters 'edit___cfg_powerby' and 'edit___cfg_beian'

8.8

CVE-2023-2424

Exploit
  • EPSS 0.13%
  • Veröffentlicht 29.04.2023 08:15:11
  • Zuletzt bearbeitet 21.11.2024 07:58:35

A vulnerability was found in DedeCMS 5.7.106 and classified as critical. Affected by this issue is the function UpDateMemberModCache of the file uploads/dede/config.php. The manipulation leads to unrestricted upload. The attack may be launched remote...

7.5

CVE-2023-30380

Exploit
  • EPSS 0.84%
  • Veröffentlicht 27.04.2023 22:15:09
  • Zuletzt bearbeitet 31.01.2025 19:15:14

An issue in the component /dialog/select_media.php of DedeCMS v5.7.107 allows attackers to execute a directory traversal.

7.2

CVE-2023-27733

Exploit
  • EPSS 0.09%
  • Veröffentlicht 17.04.2023 13:15:38
  • Zuletzt bearbeitet 06.02.2025 16:15:34

DedeCMS v5.7.106 was discovered to contain a SQL injection vulnerability via the component /dede/sys_sql_query.php.

5.3

CVE-2023-2059

Exploit
  • EPSS 3.5%
  • Veröffentlicht 14.04.2023 15:15:07
  • Zuletzt bearbeitet 21.11.2024 07:57:51

A vulnerability was found in DedeCMS 5.7.87. It has been rated as problematic. Affected by this issue is some unknown functionality of the file uploads/include/dialog/select_templets.php. The manipulation leads to path traversal: '..\filedir'. The at...

9.8

CVE-2023-2056

Exploit
  • EPSS 0.12%
  • Veröffentlicht 14.04.2023 14:15:11
  • Zuletzt bearbeitet 21.11.2024 07:57:51

A vulnerability was found in DedeCMS up to 5.7.87 and classified as critical. This issue affects the function GetSystemFile of the file module_main.php. The manipulation leads to code injection. The attack may be initiated remotely. The exploit has b...

7.2

CVE-2023-27707

Exploit
  • EPSS 1.6%
  • Veröffentlicht 16.03.2023 15:15:10
  • Zuletzt bearbeitet 26.02.2025 19:15:18

SQL injection vulnerability found in DedeCMS v.5.7.106 allows a remote attacker to execute arbitrary code via the rank_* parameter in the /dede/group_store.php endpoint.

7.2

CVE-2023-27709

Exploit
  • EPSS 1.6%
  • Veröffentlicht 16.03.2023 15:15:10
  • Zuletzt bearbeitet 26.02.2025 19:15:18

SQL injection vulnerability found in DedeCMS v.5.7.106 allows a remote attacker to execute arbitrary code via the rank_* parameter in the /dedestory_catalog.php endpoint.

5.4

CVE-2022-48140

Exploit
  • EPSS 0.18%
  • Veröffentlicht 02.02.2023 21:22:46
  • Zuletzt bearbeitet 26.03.2025 19:15:20

DedeCMS v5.7.97 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /file_manage_view.php?fmdo=edit&filename.

9.8

CVE-2022-46442

  • EPSS 0.34%
  • Veröffentlicht 27.12.2022 22:15:15
  • Zuletzt bearbeitet 11.04.2025 15:15:40

dedecms <=V5.7.102 is vulnerable to SQL Injection. In sys_ sql_ n query.php there are no restrictions on the sql query.