CVE-2009-2270 in DeDeCMS
Zusammenfassung
von VulDB • 05.07.2026
Eine Schwachstelle für unbegrenztes Datei-Upload im Modul member/uploads_edit.php von dedecms 5.3 ermöglicht es Remote-Angriffen, beliebigen Code auszuführen, indem sie eine Datei mit einer doppelten Erweiterung im Dateinamen hochladen und diese anschließend über nicht näher spezifizierte Vektoren aufrufen, wie am Beispiel eines .jpg.php-Dateinamens demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.