Vulnerabilidades de este software Chino DedeCMS. Errore en DedeCMS
16 de marzo del 2023
- CVE-2023-27707: La vulnerabilidad de inyección SQL encontrada en DedeCMS v.5.7.106 permite que un atacante remoto ejecute código arbitrario a través del parámetro rank_* en el punto final /dede/group_store.php.
3 de febrero del 2023
- CVE-2022-48140: Se descubrió que DedeCMS v5.7.97 contenía una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el componente
/file_manage_view.php?fmdo=edit&filename
.
Paginas de referencia
- CVE-2023-27707:
https://srpopty.github.io/2023/02/27/DedeCMS-V5.7.160-Backend-SQLi-group/
- CVE-2022-48140:
https://github.com/ChandlerChin/dedecms/blob/main/xss.docx
Otras referencias sobre vulnerabilidades CVE
- Microweber
- Is-http2
- Easy ups
- Open5gs
- Vmware vrealize operations
- Trend micro apex one
- Orangescrum
- Ampache
- Reason-jose
- Dompdf
- Easy images
- Docker
- Sitefusion
- I-librarian
- Comfast
- Joplin desktop app
- Apache portable runtime apr
- Identityiq
- Enrutadores Netgear
- Toshiba storage security software
- Octopus server
- Apache linkis incubating
- Igss data-server
Aqui tienes la pagina principal de las vulnerabilidades de clasesordenador.com
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-03-16. Fecha publicación el 2023-02-05. Autor: Oscar olg Mapa del sitio Fuente: cve report