CVE-2009-2270 in DeDeCMSinformación

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de carga descontrolada de archivos en member/uploads_edit.php de dedecms 5.3 permite que atacantes remotos ejecuten código arbitrario al cargar un archivo con una doble extensión en el nombre del mismo, accediendo posteriormente a dicho archivo mediante vectores no especificados, como se demuestra con un nombre de archivo .jpg.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2009-07-01

Divulgación

2009-07-01

Moderación

aceptado

Artículo

VDB-48807

CPE

listo

EPSS

0.01839

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!