CVE-2021-48016 (CVSS 9.8): DedeCMS 5.8.1-beta以下には、ShowMsg()のPHPコードインジェクション脆弱性が含まれており、HTTPRefererヘッダが書き込まれる

VulnCheckのアドバイザリーによると、DedeCMS 5.8.1-beta以下には、ShowMsg()内のPHPコードインジェクション脆弱性が含まれており、HTTPRefererヘッダがDedeTemplateの文字列に書き込まれて含まれている。[2]同じアドバイザリーは次のように述べている：認証されていない攻撃者は、検証コードが空の状態で/plus/flink.php?dopost=saveへ細工されたRefererを送信して、任意のPHPおよびシステムコマンドを実行できる。[2]NVDデータを引用するGitHubの脆弱性アラートエントリは、この欠陥を公開日：2026年10月22日[3]とリストしており、CVSS v3.1スコアは9.8である。VulnCheckの独自アドバイザリーはCVSS v4スコア9.3を与え、クレジット：The Shadowserver Foundation[2]である。VulnDBはこのバグがメンテナーによってサポートされなくなった製品のみに影響する[4]と述べており、またエクスプロイトに認証形式は必要ない。[4]VulnDBは脆弱性の技術詳細は既知だが、利用可能なエクスプロイトはない[4]と述べている。しかし、TheHackerWireはCVE-2021-48016の公開概念実証（PoC）エクスプロイトリファレンスとコードが利用可能である[5]と報告している。TheHackerWireはまた、この欠陥がCISAの既知エクスプロイト脆弱性（KEV）カタログに記録されていない[5]と報告している。VulnCheckはこのアドバイザリーはVulnCheck KEVデータベースに含まれている[2]と述べている。防御者向けに、Holは利用者に利用可能な修正についてこのアドバイザリーを監視し、影響を受けるパッケージの任意のインストールを確認する[6]