PT-2024-14376 · Dedecms · Dedecms

CVE-2023-52047 · Publicado 2024-02-28 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dedecms versão 5.7.112

Descrição

Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no gerenciador de arquivos do Dedecms. Essa vulnerabilidade permite que um invasor execute ações não autorizadas no sistema vulnerável.

Recomendações

Para a versão 5.7.112 do Dedecms, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao gerenciador de arquivos para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-52047

Produtos afetados

Dedecms

Referências · 10

• https://osv.dev/vulnerability/CVE-2023-52047 · Aviso do Fabricante
• https://t.me/cvenotify/117192 · Publicação no Telegram
• https://t.me/cvenotify/72585 · Publicação no Telegram
• https://t.me/cvenotify/90402 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52047 · Nota de Segurança
• https://github.com/chongfujun/test/blob/main/2023-52047.docx · Nota
• https://twitter.com/Esparta6108713/status/1762938574041985429 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1762956624665157963 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1762925001672470980 · Publicação no Twitter
• https://t.me/cvenotify/72701 · Publicação no Telegram