CVE-2011-5083 in Dotclear

Zusammenfassung

von VulDB • 24.05.2026

Eine Schwachstelle für unbegrenztes Datei-Upload im Modul inc/swf/swfupload.swf von Dotclear 2.3.1 und 2.4.2 ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren PHP-Erweiterung hochladen und diese anschließend über eine direkte Anfrage an die Datei in einem nicht spezifizierten Verzeichnis aufrufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.03.2012
• Veröffentlichung: 19.03.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60453
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.04406
• KEV: nein
• Aktivitäten: very low
• Sektor: Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5083
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5083/