Résumé
Le 18 octobre 2023, une faille critique a été découverte dans DedeCMS avant la version 5.7. Elle permet à des attaquants de contourner les contrôles de sécurité pour accéder à des fichiers sensibles situés sur le serveur, même en l’absence d’authentification. Cette CVE (CVE-2010-20125) est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les correctifs officiels du fournisseur pour mettre à jour DedeCMS vers une version ≥ 5.7.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.55%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
DedeCMS : versions antérieures à 5,7
Documentation
• NIST NVD