CVE-2018-12046

Опубликовано: 08 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

DedeCMS through 5.7SP2 allows arbitrary file write in dede/file_manage_control.php via a dede/file_manage_view.php?fmdo=newfile request with name and str parameters, as demonstrated by writing to a new .php file.

Ссылки

https://github.com/SukaraLin/php_code_audit_project/blob/master/dedecms/dedecms%20v5.7%20sp2%20%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1.md
Exploit
Third Party Advisory
https://github.com/SukaraLin/php_code_audit_project/blob/master/dedecms/dedecms%20v5.7%20sp2%20%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dedecms:dedecms:*:*:*:*:*:*:*:*

Версия до 5.7 (исключая)

cpe:2.3:a:dedecms:dedecms:5.7:*:*:*:*:*:*:*

cpe:2.3:a:dedecms:dedecms:5.7:sp1:*:*:*:*:*:*

cpe:2.3:a:dedecms:dedecms:5.7:sp2:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00174

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-cgp8-pv2r-83fq