CVE-2024-11138丨DedeCMS friendlink_add.php 无限制上传

2024年11月14日 124点热度 0人点赞 0条评论

CVE编号

CVE-2024-11138

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-13

已发现DedeCMS 5.7.116中存在一个问题分类为问题漏洞。该漏洞影响文件未知部分/dede/uploads/dede/friendlink_add.php。参数logoimg的操作导致无限制上传。可以远程发起攻击。该漏洞已被公开披露并可被利用。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/falling-snow1/cve1/blob/main/DedeCMS%20V5.7.116%20has%20Re...
https://vuldb.com/?ctiid.283977
https://vuldb.com/?id.283977
https://vuldb.com/?submit.441900