Desdev DedeCMS SQL注入漏洞
漏洞编号:CVE-2023-27709
风险等级:高危
受影响版本:
DedeCMS v.5.7.106
漏洞描述:
Desdev DedeCMS(织梦内容管理系统)是中国卓卓网络(Desdev)公司的一套基于PHP的开源内容管理系统(CMS)。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。
DedeCMS v.5.7.106版本存在安全漏洞。攻击者利用该漏洞通过/dedestory_catalog.php端点中的rank_*参数执行任意代码。
修复建议:
官方已发布更新修复了该漏洞,请尽快安装进行防护:
https://www.dedecms.com/