Vulnerabilidades em DedeCMS

3 resultados

Análise Vexday

A base do Vexday registra 2 CVEs para o DedeCMS, sendo 1 classificada como crítica pelo CVSS e nenhuma atualmente listada no catálogo KEV, ou seja, sem evidência de exploração ativa. A fraqueza dominante é o CWE-79 (cross-site scripting), e ambas as vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento.

CVE-2021-48016CRITICALDedeCMS 5.8.1-beta Unauthenticated RCE via plus/flink.phpEPSS 0.4%CVE-2014-125131MEDIUMDedeCMS 5.6 / 5.7 Reflected XSS via adminDirHand in config.phpEPSS 0.3%CVE-2010-20125HIGHDedeCMS < 5.7 File Inclusion via plus/carbuyaction.phpEPSS —