ГлавнаяБаза уязвимостей БДУ → BDU:2023-03016
7.8высокая

BDU:2023-03016

Уязвимость реализации сценария dialog/select_media.php системы управления контентом DedeCMS, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2023-06-05
Описание

Уязвимость реализации сценария dialog/select_media.php системы управления контентом DedeCMS связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Затрагиваемое ПО и версии
DedeCMS (до 5.7.107 включительно)
Способ устранения

Использование рекомендаций:
https://www.dedecms.com/download

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/Howard512966/DedeCMS-v5.7.107-Directory-Traversal
Проверьте безопасность своего сайта и почты → Полная проверка домена