PT-2025-6400 · Dedecms · Dedecms

Woshidaheike · Publicado 2025-02-11 · Atualizado 2026-03-30 · CVE-2024-57241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Dedecms 5.71sp1 e anteriores

Descrição O problema está relacionado a um erro de lógica na aplicação web que não valida adequadamente a requisição GET de entrada, resultando em redirecionamento de URL. Isso permite potenciais ataques de redirecionamento de URL.

Recomendações Para as versões do Dedecms 5.71sp1 e anteriores, atualize para uma versão que corrija o erro de lógica na aplicação web para prevenir ataques de redirecionamento de URL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-57241

Produtos afetados

Dedecms

Referências · 8

• https://github.com/woshidaheike/dedecms-url-redirection · Nota
• https://osv.dev/vulnerability/CVE-2024-57241 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57241 · Nota de Segurança
• https://t.me/cvenotify/111623 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/2038587076778811404 · Publicação no Twitter
• https://t.me/cvenotify/111474 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889437672030216506 · Publicação no Twitter
• https://t.me/cvedetector/17784 · Publicação no Telegram