Dedecms

Dedecms

164 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-10375

  • EPSS 0.56%
  • Veröffentlicht 25.04.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:17

A file uploading vulnerability exists in /include/helpers/upload.helper.php in DedeCMS V5.7 SP2, which can be utilized by attackers to upload and execute arbitrary PHP code via the /dede/archives_do.php?dopost=uploadLitpic litpic parameter when "Cont...

9.8

CVE-2018-9174

  • EPSS 1.11%
  • Veröffentlicht 02.04.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:07

sys_verifies.php in DedeCMS 5.7 allows remote attackers to execute arbitrary PHP code via the refiles array parameter, because the contents of modifytmp.inc are under an attacker's control.

9.8

CVE-2018-9175

  • EPSS 2.11%
  • Veröffentlicht 02.04.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:07

DedeCMS 5.7 allows remote attackers to execute arbitrary PHP code via the egroup parameter to uploads/dede/stepselect_main.php because code within the database is accessible to uploads/dede/sys_cache_up.php.

8.8

CVE-2018-9134

  • EPSS 0.3%
  • Veröffentlicht 30.03.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:02

file_manage_control.php in DedeCMS 5.7 has CSRF in an fmdo=rename action, as demonstrated by renaming an arbitrary file under uploads/userup to a .php file under the web root to achieve PHP code execution. This uses the oldfilename and newfilename pa...

8.8

CVE-2018-7700

Exploit
  • EPSS 93.35%
  • Veröffentlicht 27.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:12:33

DedeCMS 5.7 has CSRF with an impact of arbitrary code execution, because the partcode parameter in a tag_test_action.php request can specify a runphp field in conjunction with PHP code.

7.5

CVE-2018-6910

Exploit
  • EPSS 91.89%
  • Veröffentlicht 13.02.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:24

DedeCMS 5.7 allows remote attackers to discover the full path via a direct request for include/downmix.inc.php or inc/inc_archives_functions.php.

5.3

CVE-2018-6881

Exploit
  • EPSS 0.49%
  • Veröffentlicht 12.02.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:21

EmpireCMS 6.6 allows remote attackers to discover the full path via an array value for a parameter to admin/tool/ShowPic.php.

8.8

CVE-2017-17727

  • EPSS 0.66%
  • Veröffentlicht 18.12.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

DedeCMS through 5.6 allows arbitrary file upload and PHP code execution by embedding the PHP code in a .jpg file, which is used in the templet parameter to member/article_edit.php.

9.8

CVE-2017-17730

Exploit
  • EPSS 0.34%
  • Veröffentlicht 18.12.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php.

9.8

CVE-2017-17731

Exploit
  • EPSS 84.46%
  • Veröffentlicht 18.12.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php.