一、 漏洞 CVE-2023-7212 基础信息
漏洞标题
DeDeCMS 后端文件类.php 无限制的上传
来源：AIGC 神龙大模型
漏洞描述信息
在DeDeCMS中发现了一个被认为是致命的漏洞，版本为5.7.112。受影响的是组件后端文件file_class.php未知的函数。操纵会导致不受限制的上传。可能远程发起攻击。漏洞利用已向公众披露，可以使用。该漏洞的标识符是VDB-249768。请注意：及早联系了供应商，但未采取任何措施回应。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
DeDeCMS Backend file_class.php unrestricted upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical has been found in DeDeCMS up to 5.7.112. Affected is an unknown function of the file file_class.php of the component Backend. The manipulation leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-249768. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
DeDeCMS 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 DeDeCMS 5.7.112版本及之前版本存在代码问题漏洞，该漏洞源于文件上传不受限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-7212 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-7212 的情报信息