PT-2025-52615
CVE-2025-15004
·
Publicado
2025-12-22
·
Atualizado
2025-12-31
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do DedeCMS anteriores à 5.7.118
Descrição
Existe uma falha no DedeCMS que permite injeção de SQL. O problema ocorre devido à manipulação do argumento
orderby no arquivo /freelist main.php. Isso pode ser explorado remotamente. O exploit está disponível publicamente.Recomendações
Atualize o DedeCMS para uma versão superior à 5.7.118.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾