PT-2026-69294

CVE-2026-19353

Publicado

2026-06-01

Atualizado

2026-08-11

Descrição por

CVSS 3.1

5.0

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas DedeCMS versões anteriores a 5.7.119 UTF8SP2

Description Um problema de inclusão de arquivo existe no componente Installation Wizard. A falha está localizada na função 4 Setup() do arquivo install/index.php. Isso permite que um invasor remoto inclua arquivos por meio de um ataque de alta complexidade que é difícil de executar.

Recommendations Atualize o DedeCMS para uma versão posterior à 5.7.118 UTF8SP2. Como mitigação temporária, restrinja o acesso ao arquivo install/index.php ou desative o componente Installation Wizard.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

I4M6Da

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados