PT-2026-69294 · Dedecms · Dedecms

I4M6Da

·

CVE-2026-19353

·

Publicado

2026-06-01

·

Atualizado

2026-08-11

CVSS v3.1

5.0

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas DedeCMS versões anteriores a 5.7.119 UTF8SP2
Description Um problema de inclusão de arquivo existe no componente Installation Wizard. A falha está localizada na função 4 Setup() do arquivo install/index.php. Isso permite que um invasor remoto inclua arquivos por meio de um ataque de alta complexidade que é difícil de executar.
Recommendations Atualize o DedeCMS para uma versão posterior à 5.7.118 UTF8SP2. Como mitigação temporária, restrinja o acesso ao arquivo install/index.php ou desative o componente Installation Wizard.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-73CWE-94

Identificadores relacionados

BDU:2026-11390
CVE-2026-19353

Produtos afetados

Dedecms