Desdev DedeCMS 安全漏洞

CNNVD编号CNNVD-202303-1327

CVE编号 CVE-2023-27709	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型 --
发布时间 2023-03-16	更新时间 2023-03-17
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 DedeCMS v.5.7.106版本存在安全漏洞。攻击者利用该漏洞通过/dedestory_catalog.php端点中的rank_*参数执行任意代码。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

Desdev DedeCMS 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://srpopty.github.io/2023/02/27/DedeCMS-V5.7.160-Backend-SQLi-story/	MISC
2	https://cxsecurity.com/cveshow/CVE-2023-27709/	cxsecurity.com

检索漏洞