CVE-2018-12045

Опубликовано: 08 июн. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

DedeCMS through V5.7SP2 allows arbitrary file upload in dede/file_manage_control.php via a dede/file_manage_view.php?fmdo=upload request with an upfile1 parameter, as demonstrated by uploading a .php file.

Ссылки

https://github.com/SukaraLin/php_code_audit_project/blob/master/dedecms/dedecms%20v5.7%20sp2%20%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1.md
Exploit
Third Party Advisory
https://github.com/SukaraLin/php_code_audit_project/blob/master/dedecms/dedecms%20v5.7%20sp2%20%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dedecms:dedecms:*:*:*:*:*:*:*:*

Версия до 5.7 (исключая)

cpe:2.3:a:dedecms:dedecms:5.7:*:*:*:*:*:*:*

cpe:2.3:a:dedecms:dedecms:5.7:sp1:*:*:*:*:*:*

cpe:2.3:a:dedecms:dedecms:5.7:sp2:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00557

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-45qh-89cp-vwg7