dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。
#dede漏洞修复dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。打开文件/member/...
DEDE2023-01-19-
阿里云提示dedecms留言板注入漏洞
#dede漏洞修复找到路径如下文件/plus/guestbook/edit.inc.php，在该文件中找到如下内容$dsql->ExecuteNoneQuery("UPDATE `#@__gu...
DEDE2023-01-19 
阿里云 dedecms后台文件任意上传漏洞
#dede漏洞修复漏洞名称：dedecms后台文件任意上传漏洞漏洞文件：dede/media_add.php漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对...
DEDE2023-01-19
dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
#dede漏洞修复漏洞名称：dedecmscookies泄漏导致SQL漏洞补丁文件：/member/article_add.php补丁来源：云盾自研漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心...
DEDE2023-01-18
阿里云 dedecms上传漏洞 dedecms过滤逻辑不严导致上传漏洞
#dede漏洞修复漏洞名称：dedecms上传漏洞漏洞文件：include/uploadsafe.inc.php漏洞描述：dedecms过滤逻辑不严导致上传漏洞。漏洞路径：/www/wwwroot/www.yogab...
DEDE2023-01-18-
dedecms变量未初始化导致本地变量注入
#dede漏洞修复打开文件/include/dedesql.class.php文件，搜索(大概在590行的样子)if(isset($GLOBALS['arrs1']))修改为$arrs1 =&...
DEDE2023-01-18 -
dedecms任意文件上传漏洞
#dede漏洞修复漏洞名称：dedecms任意文件上传漏洞漏洞文件：/include/dialog/select_soft_post.php文件漏洞描述：dedecms变量覆盖漏洞导致任意文件上传。解决方法：/incl...
DEDE2023-01-18 -
阿里云dedecms SQL注入漏洞
#dede漏洞修复漏洞名称：dedecmsSQL注入漏洞漏洞文件：/member/album_add.php漏洞描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mty...
DEDE2023-01-18 -
阿里云dedecms cookies泄漏导致SQL漏洞
#dede漏洞修复漏洞名称：dedecmscookies泄漏导致SQL漏洞漏洞文件：member/article_add.php漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在...
DEDE2023-01-18 
阿里云dedecms留言板注入漏洞
#dede漏洞修复漏洞名称：dedecms注入漏洞漏洞文件：/plus/guestbook/edit.inc.php漏洞描述：dedecms留言板注入漏洞解决方法：在/plus/guestbook/edit.inc.p...
DEDE2023-01-18