PT-2024-31808 · Dedecms · Dedecms

Urkc · Publicado 2024-05-07 · Atualizado 2025-01-15 · CVE-2024-4585

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas:

DedeCMS versão 5.7

Descrição:

Foi identificada uma vulnerabilidade crítica no DedeCMS, afetando uma parte não especificada do arquivo /src/dede/member type.php. A exploração dessa vulnerabilidade leva à falsificação de solicitações entre sites (CSRF). É possível iniciar o ataque remotamente. O código de exploração já foi divulgado publicamente e pode estar em uso.

Recomendações:

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/member type.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4585

Produtos afetados

Dedecms

Referências · 9

• 🔥 https://github.com/Hckwzh/cms/blob/main/16.md · Exploit
• https://t.me/cvenotify/83916 · Publicação no Telegram
• https://vuldb.com/?submit.324953 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4585 · Nota de Segurança
• https://t.me/cvenotify/79386 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1787888353020391551 · Publicação no Twitter
• https://vuldb.com/?ctiid.263307 · Nota
• https://vuldb.com/?id.263307 · Nota
• https://osv.dev/vulnerability/CVE-2024-4585 · Aviso do Fabricante