CVE-2026-38615

KrytyczneCVSS 9.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 10/06/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.02%

Percentyl 5 — wyżej niż 5% wszystkich znanych CVE

DedeCMS w wersji 5.7.118 jest podatny na wykonanie poleceń w pliku file_manage_control.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i kontroli nad systemem przez atakującego.

Zaleca się aktualizację DedeCMS do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

DedeCMS V5.7.118 is vulnerable to Command Execution in file_manage_control.php.