CVE-2024-2820

DedeCMS versão 5.7

Foi encontrada uma vulnerabilidade no DedeCMS, afetando uma funcionalidade desconhecida do arquivo /src/dede/baidunews.php. A manipulação do argumento filename leva à falsificação de solicitação entre sites (CSRF). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/baidunews.php até que um patch esteja disponível. Além disso, verifique o uso do parâmetro filename e aplique patches, se disponíveis. Fique atento a patches caso não estejam disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.