'

漏洞组件 — DedeCMS

漏洞详情：
DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本。DedeCms以简单、健壮、灵活、开源几大特点占领了国内CMS的大部份市场，目前已经有超过二十万个站点正在使用DedeCms或居于 DedeCms核心，是目前国内应用最广泛的php类CMS系统。

相关漏洞

SSV ID 漏洞名称
SSV-99476 DEDECMSV6 代码执行漏洞（CNVD-2021-75299）
SSV-99413 DedeCMS XML注入漏洞(CVE-2018-16784)
SSV-99392 Dedecms 身份绕过漏洞
SSV-99363 DedeCMS 未授权RCE漏洞
SSV-98044 DedeCMS 后台存在SSRF漏洞
SSV-97822 dedecms后台getshell
SSV-97734 DedeCMS V5.7 SP2前台文件上传漏洞 (CVE-2018-20129)
SSV-97421 dedecms 后台getshell
SSV-97326 DedeCMS后台地址爆破漏洞
SSV-97219 Dedecms后台任意文件上传漏洞
SSV-97210 Dedecms V5.7后台的两处getshell(CVE-2018-9175)
SSV-97153 dedecms任意图片删除漏洞
SSV-97087 DeDecms 任意用户登录,管理员密码重置漏洞
SSV-97074 织梦前台任意用户密码修改
SSV-96574 dedecms最新版本后台getshell
SSV-96435 DEDECMS 会员中心代码投稿缺陷可getshell
SSV-92863 DedeCMS 存储型xss漏洞
SSV-92855 Dedecms存在储存型跨站脚本漏洞
SSV-91533 DedeCMS /member/reg_new.php SQL注入漏洞
SSV-91532 DedeCMS /member/buy_action.php SQL注入漏洞
SSV-91468 dedecms v5.7缓存文件data/cache/typename.inc导致任意代码执行（有条件）
SSV-89657 dedecms referer xss跨站
SSV-89599 DedeCMS 5.7 plus/guestbook.php 注入漏洞
SSV-89362 DedeCMS 5.7 SP1 /install/index.php 远程文件包含漏洞
SSV-89354 Dedecms远程写文件漏洞
SSV-89327 DedeCMS V5.7 SP1 /member/mtypes.php SQL注入漏洞
SSV-89275 DedeCMS 5.7 /plus/flink_add.php SQL注入漏洞
SSV-89106 DedeCms 5.6 /plus/carbuyaction.php 本地文件包含漏洞
SSV-89020 dedecms v5.1 /tag.php SQL注入漏洞
SSV-89021 DedeCms 5.1 /plus/infosearch.php SQL注入漏洞
SSV-89022 DEDECMS 5.1 /plus/feedback_js.php SQL注入漏洞
SSV-62593 DedeCMS 5.7 /plus/recommend.php SQL注入漏洞
SSV-62312 DedeCMS 5.7SP1 /plus/download.php URL重定向漏洞
SSV-62607 DedeCMS 5.7 /wap.php SQL注入漏洞
SSV-61660 DedeCMS 5.7 /plus/recommend.php SQL注入漏洞
SSV-62579 DedeCMS 5.7 /images/swfupload/swfupload.swf 跨站脚本漏洞
SSV-61209 DedeCMS 5.7 config.php 跨站脚本漏洞
SSV-62548 DedeCMS 5.7 /include/dialog/config.php 跨站脚本漏洞
SSV-61190 DedeCMS 5.7 后门漏洞
SSV-61099 DedeCms 5.7友情链接模块注入漏洞
SSV-61045 织梦内容管理系统(DedeCms) 小说模块insert注入漏洞
SSV-62395 DedeCMS 5.7 include/dedesql.class.php SQL注入漏洞
SSV-60834 Dedecms v57 sp1 plus/download.php SQL注入漏洞
SSV-62391 DedeCMS 5.7 /install/index.php.bak 安全模式绕过漏洞
SSV-62336 DedeCMS v5.6 /plus/advancedsearch.php SQL注入漏洞
SSV-62335 DedeCMS V5.7SP1 /group/global.inc.php SQL注入漏洞
SSV-60716 DedeCms 5.x 本地文件包含漏洞(respond方法)
SSV-62314 DedeCMS 5.7 /include/shopcar.class.php 后门
SSV-61188 DedeCMS 5.7SP1 /plus/download.php URL重定向漏洞
SSV-62302 DedeCMS 5.7 plus/search.php SQL注入漏洞
SSV-88240 dedecms 5.7 $_COOKIE 登录绕过漏洞
SSV-60549 Dedecms v5.7 plus\feedback.php SQL注入漏洞
SSV-88224 dedecms 5.7 soft-edit.php 代码执行漏洞
SSV-60403 dedecms(织梦) < 5.7 多个SQL注入漏洞
SSV-62294 DedeCMS 5.7 member/ajax_membergroup.php SQL注入漏洞
SSV-60162 织梦(dedecms) 5.7 /plus/car.php sql注入
SSV-60089 DEDECMS 5.7之前版本远程SQL注入漏洞
SSV-30207 织梦(DedeCMS)后门远程代码执行漏洞
SSV-88164 DedeCMS V5.7 SP1 UTF-8 GBK版本shopcar.class.php被植入后门
SSV-88111 DEDECMS 5.7 友情链接flink-add.php XSS
SSV-26137 Dede(织梦) CMS SQL Injection Vulnerability
SSV-26136 织梦(DEDE)CMS V5.3 覆盖任意变量导致远程包含漏洞
SSV-24262 dedecms v5.5 final getwebshell exploit(datalistcp.class.php)
SSV-88090 dedecms 5.7 login.htm 跨站脚本漏洞
SSV-21023 DEDECMS \dede\templets\login.htm gotopage变量XSS
SSV-20949 DeDeCMS(织梦) 变量覆盖(CVE-2015-4553)
SSV-88020 dedecms v5.5-5.7 登录绕过
SSV-20859 织梦(DedeCms) v5.6-5.7 越权访问漏洞(直接进入后台)
SSV-20856 dedecms织梦 标签远程文件写入漏洞
SSV-20352 DedeCms v5.6 嵌入恶意代码执行漏洞
SSV-20049 DEDECMS网站管理系统Get Shell漏洞
SSV-20050 Dedecms <= V5.6 Final模板执行漏洞
SSV-19893 织梦(Dedecms)V5.6 远程文件删除漏洞
SSV-19866 织梦(Dedecms) V5.6 plus/carbuyaction.php 本地文件包含漏洞
SSV-19796 DedeCms V5.6 plus/advancedsearch.php 任意sql语句执行漏洞
SSV-19526 dedecms织梦 v5.6 两处跨站漏洞
SSV-19284 dedecms织梦 v5.5 两处跨站漏洞
SSV-87919 dedecms 5.x catalog_tree.php 跨站脚本攻击漏洞
SSV-87927 Dedecms 5.x file_pic_view.php 跨站脚本攻击漏洞
SSV-87925 Dedecms 5.x login.php 跨站脚本攻击漏洞
SSV-87956 Dedecms 2007 search.php SQL注入漏洞
SSV-87926 Dedecms 5.x article_keywords_select.php 跨站脚本攻击漏洞
SSV-87955 Dedecms 5.x orderby参数SQL注入漏洞
SSV-87953 Dedecms 3.1 select_soft.php 文件上传漏洞
SSV-87954 Dedecms 5.1 story_add_content_action.php 文件上传漏洞
SSV-87916 dedecms 5.x jump.php 跨站脚本攻击漏洞
SSV-87924 Dedecms 5.x select_images.php 跨站脚本攻击漏洞
SSV-87922 Dedecms 5.x content_list.php 跨站脚本攻击漏洞
SSV-88146 dedecms <=5.7 member-login.php 跨站脚本攻击漏洞
SSV-87928 Dedecms 5.x pic_view.php 跨站脚本攻击漏洞
SSV-12527 织梦(Dedecms) 5.1 feedback_js.php 注入漏洞
SSV-12518 织梦(Dedecms)select_soft_post.php页面变量未初始漏洞
SSV-12481 织梦(DEDECMS) 5.1 plus/feedback_js.php存在注入漏洞
SSV-14438 DedeCMS 5.1 SQL Injection
SSV-12328 织梦(dedecms)V5.5分页处理函数信息泄露漏洞
SSV-12154 织梦(dedecms)5.3 – 5.5 plus/digg_frame.php 注入漏洞
SSV-11461 织梦(DedeCms) V 5.3 任意变量覆盖漏洞
SSV-4452 织梦(DedeCms)plus/infosearch.php 文件注入漏洞
SSV-4125 DEDECMS跨站及爆绝对路径漏洞
SSV-9378 Multiple Cross-Site Scripting Vulnerabilities in DedeCms v5.x
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English