Podatności DedeCMS

DedeCMS w wersji do 5.6 umożliwia przesyłanie dowolnych plików oraz wykonywanie kodu PHP poprzez osadzenie kodu PHP w pliku .jpg, który jest używany w parametrze templet w pliku member/article_edit.php.

Podatność w DedeCMS V5.7.118 umożliwia wykonanie poleceń w pliku file_manage_control.php, co pozwala atakującemu na zdalne wykonanie kodu na serwerze.

Podatność zdalnego wykonania kodu w DedeCMS do wersji 5.7.109 umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST do skryptu /dede/tpl.php.

W DedeCMS v5.7.109 występuje podatność na przesyłanie dowolnych plików w /dede/file_manage_control.php, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

DedeCMS w wersji do 5.7 jest podatny na atak SQL Injection poprzez superglobalną zmienną $_FILES w pliku plus/recommend.php.

DedeCMS w wersji do 5.7 jest podatny na atak typu SQL Injection poprzez parametr logo w pliku plus/flink_add.php.

W DeDeCMS 3 znaleziono podatność w nieznanej funkcji pliku /include/dialog/select_media_post.php. Manipulacja argumentem uploadfile prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W DeDeCMS 53_1_UTF8 wykryto podatność w nieznanym kodzie pliku /plus/advancedsearch.php. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie DedeCMS do wersji 5.7.118 UTF8SP2 wykryto podatność prowadzącą do włączenia pliku w funkcji _4_Setup pliku install/index.php komponentu Installation Wizard. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit został publicznie ujawniony.

W DedeCMS 5.7.118 odkryto podatność polegającą na przechodzeniu do dowolnych ścieżek (path traversal) w funkcji ExtractFile pliku include/zip.class.php, wykorzystywanej w funkcji publikowania albumów. Manipulacja argumentem filename umożliwia zdalne wykonanie ataku.

W DedeCMS 5.7.118 odkryto lukę bezpieczeństwa w pliku /plus/search.php w komponencie zarządzania kolumnami. Manipulacja argumentem nazwy kolumny umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.

W DedeCMS 5.7.88 odkryto lukę bezpieczeństwa w funkcji RemoveXSS w pliku /plus/carbuyaction.php. Manipulacja argumentami postname/des prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 zidentyfikowano podatność w funkcji dede_htmlspecialchars w pliku /plus/flink.php. Manipulacja argumentem msg prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w DedeCMS 5.7.88. Funkcja TrimMsg w pliku /plus/feedback.php (komponent Feedback Handler) pozwala na wstrzyknięcie SQL przez argument msg. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 wykryto podatność Server-Side Request Forgery (SSRF) w pliku /plus/download.php?open=1. Funkcja base64_decode manipuluje argumentem Link, co pozwala zdalnemu atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów. Exploit jest publicznie dostępny.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W DedeCMS w wersji 5.7.110 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /uploads/tags.php. Manipulacja argumentem tag_alias prowadzi do wstrzyknięcia SQL.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_edit.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_edit.php, które można wykorzystać poprzez parametry votename i votenote.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.

DedeCMS w wersji 5.7.109 posiada podatność na przesyłanie plików, co prowadzi do zdalnego wykonania kodu (RCE).

W DedeCMS w wersji 5.7.109 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku co_do.php. Manipulacja argumentem rssurl prowadzi do ataku typu server-side request forgery.