PT-2026-29567 · Dedecms · Dedecms

0Pspwn · Publicado 2026-04-01 · Atualizado 2026-04-02 · CVE-2026-30643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions DedeCMS versão 5.7.118

Description Uma falha existe no DedeCMS que permite a execução de código através de valores de tag de configuração especialmente criados durante um upload de módulo.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-30643

Produtos afetados

Dedecms

Referências · 5

• 🔥 https://gist.github.com/0psPwn/10c43912adee9bfe2ff4fec947d4ee5a · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30643 · Nota de Segurança
• https://dedecms.com · Nota
• https://twitter.com/TheHackerWire/status/2039618829119373628 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039670447541813557 · Publicação no Twitter