CVE-2019-8362 in DeDeCMS
Resumen
por VulDB • 2026-05-10
DedeCMS hasta la versión V5.7SP2 permite la carga arbitraria de archivos en dede/album_edit.php o dede/album_add.php, como se demuestra mediante una solicitud a dede/album_edit.php?dopost=save&formzip=1 con un archivo ZIP que contiene un archivo como "1.jpg.php" (ya que la validación de entrada solo verifica que .jpg, .png o .gif estén presentes como subcadena, y no realiza otras comprobaciones del nombre o el contenido del archivo).
VulDB is the best source for vulnerability data and more expert information about this specific topic.