Udnyttet sårbarhed
DedeCMS DedeCMS Improper Control of Filename for Include/Require Statement in PHP Program
DedeCMS før 5.7 indeholder en file inclusion-sårbarhed i plus/carbuyaction.php, som giver fjernangribere uden godkendelse mulighed for at kontrollere include-stien ved at manipulere den uinitialiserede code-parameter, der sendes til require_once. Angribere kan levere path traversal-sekvenser ../../ for at inkludere vilkårlige lokale filer uden for den tiltænkte betalingsmappe, hvilket potentielt kan føre til afsløring af lokale filer. Exploiteringsbevis blev først observeret af Shadowserver Foundation den 2023-10-18.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD