Dedecms

Dedecms

172 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-2056

Exploit
  • EPSS 0.97%
  • Veröffentlicht 14.04.2023 14:15:11
  • Zuletzt bearbeitet 21.11.2024 07:57:51

A vulnerability was found in DedeCMS up to 5.7.87 and classified as critical. This issue affects the function GetSystemFile of the file module_main.php. The manipulation leads to code injection. The attack may be initiated remotely. The exploit has b...

7.2

CVE-2023-27707

Exploit
  • EPSS 1.3%
  • Veröffentlicht 16.03.2023 15:15:10
  • Zuletzt bearbeitet 26.02.2025 19:15:18

SQL injection vulnerability found in DedeCMS v.5.7.106 allows a remote attacker to execute arbitrary code via the rank_* parameter in the /dede/group_store.php endpoint.

7.2

CVE-2023-27709

Exploit
  • EPSS 1.3%
  • Veröffentlicht 16.03.2023 15:15:10
  • Zuletzt bearbeitet 26.02.2025 19:15:18

SQL injection vulnerability found in DedeCMS v.5.7.106 allows a remote attacker to execute arbitrary code via the rank_* parameter in the /dedestory_catalog.php endpoint.

5.4

CVE-2022-48140

Exploit
  • EPSS 0.4%
  • Veröffentlicht 02.02.2023 21:22:46
  • Zuletzt bearbeitet 26.03.2025 19:15:20

DedeCMS v5.7.97 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /file_manage_view.php?fmdo=edit&filename.

9.8

CVE-2022-46442

  • EPSS 0.6%
  • Veröffentlicht 27.12.2022 22:15:15
  • Zuletzt bearbeitet 11.04.2025 15:15:40

dedecms <=V5.7.102 is vulnerable to SQL Injection. In sys_ sql_ n query.php there are no restrictions on the sql query.

6.7

CVE-2022-43192

Exploit
  • EPSS 0.35%
  • Veröffentlicht 17.11.2022 22:15:10
  • Zuletzt bearbeitet 29.04.2025 16:15:26

An arbitrary file upload vulnerability in the component /dede/file_manage_control.php of Dedecms v5.7.101 allows attackers to execute arbitrary code via a crafted PHP file. This vulnerability is related to an incomplete fix for CVE-2022-40886.

8.8

CVE-2022-43031

Exploit
  • EPSS 0.53%
  • Veröffentlicht 09.11.2022 21:15:17
  • Zuletzt bearbeitet 01.05.2025 15:15:55

DedeCMS v6.1.9 was discovered to contain a Cross-Site Request Forgery (CSRF) which allows attackers to arbitrarily add Administrator accounts and modify Admin passwords.

7.2

CVE-2022-40921

Exploit
  • EPSS 0.91%
  • Veröffentlicht 12.10.2022 00:15:10
  • Zuletzt bearbeitet 21.11.2024 07:22:14

DedeCMS V5.7.99 was discovered to contain an arbitrary file upload vulnerability via the component /dede/file_manage_control.php.

7.2

CVE-2022-40886

Exploit
  • EPSS 1.02%
  • Veröffentlicht 03.10.2022 02:15:14
  • Zuletzt bearbeitet 21.11.2024 07:22:12

DedeCMS 5.7.98 has a file upload vulnerability in the background.

6.1

CVE-2022-36583

Exploit
  • EPSS 0.49%
  • Veröffentlicht 01.09.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:21

DedeCMS V5.7.97 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities at /dede/co_do.php via the dopost, rpok, and aid parameters.