DedeCMS命令执行漏洞(CVE-2025-6335)

2025年6月23日23:34:03评论48 views字数 224阅读0分44秒阅读模式

漏洞描述:

在DеdеCMS 5.7.2及更早版本中发现了一个漏洞并被归类为严重,此问题影响文件/inсludе/dеdеtаɡ.сlаѕѕ.рhр中的某个未知处理过程该组件为模板处理器,对参数nоtеѕ 的操作导致命令注入,攻击可以远程发起,漏洞利用已公开能被使用。

修复建议:

请及时关注官方更新:

https://www.dedecms.com/

原文始发于微信公众号（飓风网络安全）：【漏洞预警】DedeCMS命令执行漏洞(CVE-2025-6335)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年6月23日23:34:03
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
DedeCMS命令执行漏洞(CVE-2025-6335)https://cn-sec.com/archives/4189230.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

Redis hyperloglog模块存在可远程利用的代码执行漏洞（CVE-2025-32023）