CVE-2009-2270 in DeDeCMS
Résumé
par VulDB • 05/07/2026
Une vulnérabilité de téléchargement de fichier non restreint dans member/uploads_edit.php au sein de dedecms 5.3 permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier comportant une double extension dans son nom, puis en accédant à ce fichier via des vecteurs non spécifiés, comme illustré par un nom de fichier .jpg.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.