CVE-2007-6479 in Dokeos
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de téléchargement de fichier non restreint dans le composant « Mes productions » pour main/auth/profile.php (alias la page « Mon profil ») dans Dokeos 1.8.4 permet aux utilisateurs distants authentifiés de télécharger et d'exécuter des fichiers PHP arbitraires via un nom de fichier comportant une double extension, qui peuvent ensuite être accédés par l'intermédiaire d'une URI sous main/upload/users/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.