Katalog CVE
CVE-2026-38615
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.82%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w DedeCMS V5.7.118 umożliwia wykonanie poleceń w pliku file_manage_control.php, co pozwala atakującemu na zdalne wykonanie kodu na serwerze.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia serwera i naruszenia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację DedeCMS do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
DedeCMS V5.7.118 is vulnerable to Command Execution in file_manage_control.php.