Уязвимость реализации сценария dialog/select_media.php системы управления контентом DedeCMS, позволяющая нарушителю читать произвольные файлы

Уязвимость реализации сценария dialog/select_media.php системы управления контентом DedeCMS связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

CVE: CVE-2023-30380
CVSS v2.0: 7.8