DedeCMS 信息泄漏漏洞(CVE-2018-6910)

【漏洞对象】DedeCMS 【涉及版本】Desdev DedeCMS 5.7 【漏洞描述】Desdev DedeCMS是中国卓卓网络科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统。远程攻击者可通过对include/downmix.inc.php或inc/inc_archives_functions.php文件发送直接请求利用该漏洞获取完整路径。