Podatności DedeCMS

DedeCMS w wersji do 5.6 umożliwia przesyłanie dowolnych plików oraz wykonywanie kodu PHP poprzez osadzenie kodu PHP w pliku .jpg, który jest używany w parametrze templet w pliku member/article_edit.php.

DedeCMS do wersji 5.8.1-beta zawiera podatność wstrzyknięcia kodu PHP w funkcji ShowMsg(), gdzie nagłówek HTTP Referer jest zapisywany do łańcucha DedeTemplate i włączany. Nieuwierzytelnieni atakujący mogą wysłać spreparowany Referer do /plus/flink.php?dopost=save z pustym kodem walidacji, aby wykonać dowolny kod PHP i polecenia systemowe.

Podatność w DedeCMS V5.7.118 umożliwia wykonanie poleceń w pliku file_manage_control.php, co pozwala atakującemu na zdalne wykonanie kodu na serwerze.

Podatność zdalnego wykonania kodu w DedeCMS do wersji 5.7.109 umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST do skryptu /dede/tpl.php.

W DedeCMS v5.7.109 występuje podatność na przesyłanie dowolnych plików w /dede/file_manage_control.php, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

DedeCMS w wersji do 5.7 jest podatny na atak SQL Injection poprzez superglobalną zmienną $_FILES w pliku plus/recommend.php.

DedeCMS w wersji do 5.7 jest podatny na atak typu SQL Injection poprzez parametr logo w pliku plus/flink_add.php.

DedeCMS przed wersją 5.7 zawiera podatność włączania plików w plus/carbuyaction.php, która pozwala zdalnym nieuwierzytelnionym atakującym kontrolować ścieżkę włączania poprzez manipulację niezainicjalizowanym parametrem code przekazywanym do require_once. Atakujący mogą dostarczyć sekwencje przejścia ścieżki ../../, aby włączyć dowolne lokalne pliki spoza zamierzonego katalogu płatności, potencjalnie ujawniając lokalne pliki. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-18.

W DedeCMS 5.7.118 wykryto podatność w funkcji common.inc.php::_RunMagicQuotes w pliku plus/ad_js.php komponentu Advertisement Rendering. Manipulacja argumentem aid może prowadzić do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

W DedeCMS do wersji 5.7.118 wykryto słabość w funkcji require_once pliku dede/update_guide.php. Manipulacja argumentem vtime powoduje wstrzyknięcie kodu. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.

DedeCMS w wersjach 5.6 i 5.7 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr adminDirHand. Atakujący może wysłać spreparowane żądanie GET do /include/dialog/config.php, zamknąć generowany tag script i wstrzyknąć JavaScript wykonywany w przeglądarce ofiary.

W DedeCMS do wersji 5.7.118 wykryto podatność w nieznanej funkcji pliku plus/mytag_js.php. Manipulacja argumentem aid prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W DeDeCMS 3 znaleziono podatność w nieznanej funkcji pliku /include/dialog/select_media_post.php. Manipulacja argumentem uploadfile prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W DeDeCMS 53_1_UTF8 wykryto podatność w nieznanym kodzie pliku /plus/advancedsearch.php. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie DedeCMS do wersji 5.7.118 UTF8SP2 wykryto podatność prowadzącą do włączenia pliku w funkcji _4_Setup pliku install/index.php komponentu Installation Wizard. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit został publicznie ujawniony.

W DedeCMS 5.7.118 odkryto podatność polegającą na przechodzeniu do dowolnych ścieżek (path traversal) w funkcji ExtractFile pliku include/zip.class.php, wykorzystywanej w funkcji publikowania albumów. Manipulacja argumentem filename umożliwia zdalne wykonanie ataku.

W DedeCMS 5.7.118 odkryto lukę bezpieczeństwa w pliku /plus/search.php w komponencie zarządzania kolumnami. Manipulacja argumentem nazwy kolumny umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.

W DedeCMS 5.7.88 odkryto lukę bezpieczeństwa w funkcji RemoveXSS w pliku /plus/carbuyaction.php. Manipulacja argumentami postname/des prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 zidentyfikowano podatność w funkcji dede_htmlspecialchars w pliku /plus/flink.php. Manipulacja argumentem msg prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w DedeCMS 5.7.88. Funkcja TrimMsg w pliku /plus/feedback.php (komponent Feedback Handler) pozwala na wstrzyknięcie SQL przez argument msg. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 wykryto podatność Server-Side Request Forgery (SSRF) w pliku /plus/download.php?open=1. Funkcja base64_decode manipuluje argumentem Link, co pozwala zdalnemu atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów. Exploit jest publicznie dostępny.

W DedeCMS w wersji 5.7 wykryto podatność Cross-Site Request Forgery (CSRF) poprzez plik /src/dede/makehtml_list_action.php. Podatność pozwala na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.

W DedeCMS do wersji 5.7.118 zidentyfikowano podatność w nieznanej funkcji pliku /freelist_main.php. Manipulacja argumentem orderby prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W DedeCMS w wersji 5.7.110 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /uploads/tags.php. Manipulacja argumentem tag_alias prowadzi do wstrzyknięcia SQL.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_edit.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_edit.php, które można wykorzystać poprzez parametry votename i votenote.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.

DedeCMS w wersji 5.7.109 posiada podatność na przesyłanie plików, co prowadzi do zdalnego wykonania kodu (RCE).

W DedeCMS w wersji 5.7.109 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku co_do.php. Manipulacja argumentem rssurl prowadzi do ataku typu server-side request forgery.