Desdev DedeCMS 安全漏洞 CVE-2018-20129 CNNVD-201812-688

6.5 AV AC AU C I A
发布: 2018-12-13
修订: 2019-02-05

Desdev DedeCMS(织梦内容管理系统)是中国卓卓网络(Desdev)科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统(CMS)。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在安全漏洞。远程攻击者可利用该漏洞上传并执行任意PHP代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息