A weakness has been identified in DedeCMS up to 5.7.118. Impacted is the function require_once of the file dede/update_guide.php. This manipulation of the argument vtime causes code injection.
Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/SDshadow/cve
cna@vuldb.com
https://github.com/SDshadow/cve/tree/main/DedeCMS/V5.7.118-update_guide-RCE/poc
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-116063
cna@vuldb.com
https://vuldb.com/submit/999433
cna@vuldb.com
https://vuldb.com/vuln/426146
cna@vuldb.com
https://vuldb.com/vuln/426146/cti
cna@vuldb.com