CVE-2026-116063: fallo de gravedad media en DedeCMS
DedeCMS update_guide.php require_once code injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.1epss 0.3%
de la publicación al armael mismo día
Publicada en NVD25 oct
1ª PoC25 sept
A weakness has been identified in DedeCMS up to 5.7.118. Impacted is the function require_once of the file dede/update_guide.php. This manipulation of the argument vtime causes code injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
n/a · DedeCMSPoCs públicas encontradas — 2
githubgithub.com/SDshadow/CVE-2026-116063★ 0cve_referencegithub.com/SDshadow/cve/tree/main/DedeCMS/V5.7.118-update_guide-RCE/pocno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.