Dedecms

Dedecms

164 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-9076

Exploit
  • EPSS 1.86%
  • Veröffentlicht 22.09.2024 01:15:12
  • Zuletzt bearbeitet 28.11.2024 07:15:05

A vulnerability was found in DedeCMS up to 5.7.115. It has been rated as critical. This issue affects some unknown processing of the file /dede/article_string_mix.php. The manipulation leads to os command injection. The attack may be initiated remote...

6.1

CVE-2024-46372

  • EPSS 0.2%
  • Veröffentlicht 18.09.2024 21:15:13
  • Zuletzt bearbeitet 25.03.2025 17:16:10

DedeCMS 5.7.115 is vulnerable to Cross Site Scripting (XSS) via the advertisement code box in the advertisement management module.

8.8

CVE-2024-46373

  • EPSS 0.38%
  • Veröffentlicht 18.09.2024 21:15:13
  • Zuletzt bearbeitet 31.03.2025 18:53:55

Dedecms V5.7.115 contains an arbitrary code execution via file upload vulnerability in the backend.

7.2

CVE-2024-42636

  • EPSS 0.09%
  • Veröffentlicht 23.08.2024 16:15:06
  • Zuletzt bearbeitet 31.03.2025 18:49:02

DedeCMS V5.7.115 has a command execution vulnerability via file_manage_view.php?fmdo=newfile&activepath.

7.2

CVE-2024-6940

Exploit
  • EPSS 0.09%
  • Veröffentlicht 21.07.2024 06:15:04
  • Zuletzt bearbeitet 21.11.2024 09:50:35

A vulnerability was found in DedeCMS 5.7.114. It has been classified as critical. This affects an unknown part of the file article_template_rand.php. The manipulation leads to code injection. It is possible to initiate the attack remotely. The exploi...

9.8

CVE-2024-35510

Exploit
  • EPSS 0.41%
  • Veröffentlicht 28.05.2024 20:16:35
  • Zuletzt bearbeitet 01.04.2025 18:05:15

An arbitrary file upload vulnerability in /dede/file_manage_control.php of DedeCMS v5.7.114 allows attackers to execute arbitrary code via uploading a crafted file.

9.8

CVE-2024-35375

  • EPSS 0.35%
  • Veröffentlicht 23.05.2024 19:16:01
  • Zuletzt bearbeitet 01.04.2025 18:05:20

There is an arbitrary file upload vulnerability on the media add .php page in the backend of the website in version 5.7.114 of DedeCMS

5.5

CVE-2024-34959

Exploit
  • EPSS 0.15%
  • Veröffentlicht 17.05.2024 20:15:07
  • Zuletzt bearbeitet 01.04.2025 18:05:25

DedeCMS V5.7.113 is vulnerable to Cross Site Scripting (XSS) via sys_data_replace.php.

7.5

CVE-2024-4790

  • EPSS 0.66%
  • Veröffentlicht 14.05.2024 15:44:44
  • Zuletzt bearbeitet 04.04.2025 14:28:44

A vulnerability classified as problematic has been found in DedeCMS 5.7.114. This affects an unknown part of the file /sys_verifies.php?action=view. The manipulation of the argument filename with the input ../../../../../etc/passwd leads to path trav...

6.5

CVE-2024-34245

Exploit
  • EPSS 0.43%
  • Veröffentlicht 14.05.2024 15:38:37
  • Zuletzt bearbeitet 01.04.2025 18:05:29

An arbitrary file read vulnerability in DedeCMS v5.7.114 allows authenticated attackers to read arbitrary files by specifying any path in makehtml_js_action.php.