CVE-2019-8362 in DeDeCMS
الملخص
بحسب VulDB • 08/06/2026
يتيح DedeCMS حتى الإصدار V5.7SP2 رفع ملفات عشوائية في dede/album_edit.php أو dede/album_add.php، كما يتضح من طلب لـ dede/archive_edit.php?dopost=save&formzip=1 يحتوي على أرشيف ZIP يتضمن ملفاً مثل "1.jpg.php" (نظراً لأن التحقق من صحة المدخلات يفحص فقط وجود .jpg أو .png أو .gif كجزء فرعي، ولا يتحقق بشكل آخر من اسم الملف أو محتواه).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.