CVE-2026-51078

WysokieCVSS 7.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W Dede CMS w wersji 5.7.118 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr str w komponencie file_manage_control.php.

Ocena ryzyka

Ujawnienie wrażliwych informacji może umożliwić atakującemu dalsze ataki, takie jak eskalacja uprawnień lub dostęp do poufnych danych.

Rekomendacja

Należy zaktualizować Dede CMS do wersji nowszej niż 5.7.118, która zawiera poprawkę usuwającą tę lukę.

Inne podatności w Dede CMS

CVE-2026-51077Wysokie
Podatność SQL injection w Dede CMS v.5.7.118 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr sqlquery w komponencie sys_sql_query.php.

Oryginalny opis (angielski, źródło NVD)

An issue in Dede CMS v.5.7.118 allows a remote attacker to obtain sensitive information via the str parameter of the file_manage_control.php component