CVE-2026-51077

WysokieCVSS 7.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w Dede CMS v.5.7.118 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr sqlquery w komponencie sys_sql_query.php.

Ocena ryzyka

Atakujący może wykraść poufne dane z bazy danych, co może prowadzić do naruszenia poufności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Dede CMS do najnowszej wersji oraz zastosowanie walidacji wejścia dla parametru sqlquery.

Inne podatności w Dede CMS

CVE-2026-51078Wysokie
W Dede CMS w wersji 5.7.118 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr str w komponencie file_manage_control.php.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Dede CMS v.5.7.118 allows a remote attacker to obtain sensitive information via the sqlquery parameter of the sys_sql_query.php component