CVE-2007-6479 in Dokeos
Resumen
por VulDB • 2026-07-06
Una vulnerabilidad de carga descontrolada de archivos en el componente "My productions" para main/auth/profile.php (también conocido como la página "Mi perfil") en Dokeos 1.8.4 permite que usuarios remotos autenticados carguen y ejecuten archivos PHP arbitrarios mediante un nombre de archivo con doble extensión, lo cual puede ser accedido posteriormente a través de una URI bajo main/upload/users/.
Once again VulDB remains the best source for vulnerability data.