Dedecms

Dedecms

172 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-36495

Exploit
  • EPSS 0.8%
  • Veröffentlicht 22.10.2021 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:29:40

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_manage_view.php via the `filename`, `mid`, `userid`, and `templet' parameters.

6.1

CVE-2020-36496

Exploit
  • EPSS 0.8%
  • Veröffentlicht 22.10.2021 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:29:40

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component sys_admin_user_edit.php via the `filename`, `mid`, `userid`, and `templet' parameters.

6.1

CVE-2020-36497

Exploit
  • EPSS 0.8%
  • Veröffentlicht 22.10.2021 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:29:40

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component makehtml_homepage.php via the `filename`, `mid`, `userid`, and `templet' parameters.

5.4

CVE-2020-23044

Exploit
  • EPSS 0.56%
  • Veröffentlicht 22.10.2021 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:31

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component file_pic_view.php via the `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` and `CKEditorFuncNum` parameters.

6.1

CVE-2020-23046

Exploit
  • EPSS 0.8%
  • Veröffentlicht 22.10.2021 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:31

DedeCMS v7.5 SP2 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities in the component tpl.php via the `filename`, `mid`, `userid`, and `templet' parameters.

9.8

CVE-2020-18114

Exploit
  • EPSS 1.94%
  • Veröffentlicht 27.08.2021 21:15:06
  • Zuletzt bearbeitet 21.11.2024 05:08:23

An arbitrary file upload vulnerability in the /uploads/dede component of DedeCMS V5.7SP2 allows attackers to upload a webshell in HTM format.

8.8

CVE-2020-18917

Exploit
  • EPSS 0.84%
  • Veröffentlicht 24.08.2021 20:15:09
  • Zuletzt bearbeitet 21.11.2024 05:08:52

The plus/search.php component in DedeCMS 5.7 SP2 allows remote attackers to execute arbitrary PHP code via the typename parameter because the contents of typename.inc are under an attacker's control.

9.8

CVE-2020-22198

Exploit
  • EPSS 1.71%
  • Veröffentlicht 16.06.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:09

SQL Injection vulnerability in DedeCMS 5.7 via mdescription parameter to member/ajax_membergroup.php.

5.4

CVE-2020-16632

Exploit
  • EPSS 0.55%
  • Veröffentlicht 15.05.2021 00:15:07
  • Zuletzt bearbeitet 21.11.2024 05:07:12

A XSS Vulnerability in /uploads/dede/action_search.php in DedeCMS V5.7 SP2 allows an authenticated user to execute remote arbitrary code via the keyword parameter.

8.8

CVE-2021-32073

Exploit
  • EPSS 1.23%
  • Veröffentlicht 15.05.2021 00:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:48

DedeCMS V5.7 SP2 contains a CSRF vulnerability that allows a remote attacker to send a malicious request to to the web manager allowing remote code execution.