CVE-2026-30694

概要

DedeCMS バージョン 5.7.118 以下 に おいて、array_filter 関数 を 経由 した コード インジェクション (CWE-94) に よる リモート コード 実行 (RCE) の 脆弱性 が 存在 します。攻撃者 は ネットワーク 経由 で 細工 した リクエスト を 送信 する こと で、サーバー 上 で 任意 の コード を 実行 する こと が 可能 です。

DedeCMS は 中国 で 広く 利用 されて いる CMS で あり、インターネット に 公開 されて いる インスタンス へ の 攻撃 リスク が 高い ため、速やか な 対応 が 必要 です。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン の 提供 状況 は ベンダー に 確認 して ください
• 暫定 回避策: 管理 画面 へ の アクセス を IP 制限 で 保護 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。