CVE-2026-116063
Beschrijving NL
Er is een zwakte vastgesteld in DedeCMS tot 5.7.118. Beïnvloed is de functie require_once van het bestand dede/update_guide.php. Deze manipulatie van het argument vtime veroorzaakt code-injectie. Exploitatie van de aanval op afstand is mogelijk. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen.
Origineel (Engels) tonen
A weakness has been identified in DedeCMS up to 5.7.118. Impacted is the function require_once of the file dede/update_guide.php. This manipulation of the argument vtime causes code injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.