DedeCMS 5.7 SP2版本中存在XML注入安全漏洞，攻击者可借助<file type='file' name='../字符串，利用此漏洞远程执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载http://www.dedecms.com/products/dedecms/