DedeCMS

DedeCMS Errores de seguridad

Vulnerabilidades de este software Chino DedeCMS. Errore en DedeCMS

16 de marzo del 2023

  • CVE-2023-27707: La vulnerabilidad de inyección SQL encontrada en DedeCMS v.5.7.106 permite que un atacante remoto ejecute código arbitrario a través del parámetro rank_* en el punto final /dede/group_store.php.

3 de febrero del 2023

  • CVE-2022-48140: Se descubrió que DedeCMS v5.7.97 contenía una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el componente /file_manage_view.php?fmdo=edit&filename.

Paginas de referencia

  • CVE-2023-27707: https://srpopty.github.io/2023/02/27/DedeCMS-V5.7.160-Backend-SQLi-group/
  • CVE-2022-48140: https://github.com/ChandlerChin/dedecms/blob/main/xss.docx

Otras referencias sobre vulnerabilidades CVE

Aqui tienes la pagina principal de las vulnerabilidades de clasesordenador.com

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-03-16. Fecha publicación el 2023-02-05. Autor: Oscar olg Mapa del sitio Fuente: cve report