CVE-2026-19353
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W produkcie DedeCMS do wersji 5.7.118 UTF8SP2 wykryto podatność prowadzącą do włączenia pliku w funkcji _4_Setup pliku install/index.php komponentu Installation Wizard. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit został publicznie ujawniony.
Ocena ryzyka
Włączenie pliku może umożliwić atakującemu wykonanie złośliwego kodu lub odczyt wrażliwych plików, co może prowadzić do naruszenia bezpieczeństwa systemu. Wysoka złożoność ataku zmniejsza ryzyko, ale nie eliminuje go.
Rekomendacja
Zaleca się aktualizację DedeCMS do najnowszej wersji, jeśli dostępna. Należy również zabezpieczyć instalator i ograniczyć dostęp do niego po zakończeniu instalacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in DedeCMS up to 5.7.118 UTF8SP2. The affected element is the function _4_Setup of the file install/index.php of the component Installation Wizard. Such manipulation leads to file inclusion. The attack can be executed remotely. This attack is characterized by high complexity. The exploitability is described as difficult. The exploit has been disclosed to the public and may be used.