Dedecms

Dedecms

172 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-18608

Exploit
  • EPSS 2.63%
  • Veröffentlicht 23.10.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:14

DedeCMS 5.7 SP2 allows XSS via the function named GetPageList defined in the include/datalistcp.class.php file that is used to display the page numbers list at the bottom of some templates, as demonstrated by the PATH_INFO to /member/index.php, /memb...

6.1

CVE-2018-18578

Exploit
  • EPSS 0.73%
  • Veröffentlicht 22.10.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:11

DedeCMS 5.7 SP2 allows XSS via the plus/qrcode.php type parameter.

6.1

CVE-2018-18579

Exploit
  • EPSS 0.73%
  • Veröffentlicht 22.10.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:11

Reflected XSS exists in DedeCMS 5.7 SP2 via the /member/pm.php folder parameter.

7.2

CVE-2018-16784

Exploit
  • EPSS 2.33%
  • Veröffentlicht 21.09.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:20

DedeCMS 5.7 SP2 allows XML injection, and resultant remote code execution, via a "<file type='file' name='../" substring.

6.1

CVE-2018-16786

Exploit
  • EPSS 0.68%
  • Veröffentlicht 21.09.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:21

DedeCMS 5.7 SP2 allows XSS via an onhashchange attribute in the msg parameter to /plus/feedback_ajax.php.

8.8

CVE-2018-16785

Exploit
  • EPSS 1.92%
  • Veröffentlicht 19.09.2018 15:29:19
  • Zuletzt bearbeitet 21.11.2024 03:53:20

XML injection vulnerability exists in the file of DedeCMS V5.7 SP2 version, which can be utilized by attackers to create script file to obtain webshell

9.8

CVE-2018-12045

Exploit
  • EPSS 1.37%
  • Veröffentlicht 08.06.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:44:29

DedeCMS through V5.7SP2 allows arbitrary file upload in dede/file_manage_control.php via a dede/file_manage_view.php?fmdo=upload request with an upfile1 parameter, as demonstrated by uploading a .php file.

7.5

CVE-2018-12046

Exploit
  • EPSS 0.98%
  • Veröffentlicht 08.06.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:44:29

DedeCMS through 5.7SP2 allows arbitrary file write in dede/file_manage_control.php via a dede/file_manage_view.php?fmdo=newfile request with name and str parameters, as demonstrated by writing to a new .php file.

9.8

CVE-2018-10375

  • EPSS 1.21%
  • Veröffentlicht 25.04.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:17

A file uploading vulnerability exists in /include/helpers/upload.helper.php in DedeCMS V5.7 SP2, which can be utilized by attackers to upload and execute arbitrary PHP code via the /dede/archives_do.php?dopost=uploadLitpic litpic parameter when "Cont...

9.8

CVE-2018-9174

  • EPSS 1.49%
  • Veröffentlicht 02.04.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:07

sys_verifies.php in DedeCMS 5.7 allows remote attackers to execute arbitrary PHP code via the refiles array parameter, because the contents of modifytmp.inc are under an attacker's control.