CVE-2016-7902 in DotClear
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de téléchargement de fichier non restreint dans la méthode `fileUnzip->unzip` de Dotclear avant la version 2.10.3 permet aux utilisateurs distants authentifiés disposant des autorisations pour gérer les éléments multimédias d'exécuter du code arbitraire en téléchargeant un fichier ZIP contenant un fichier avec une extension manipulée, comme illustré par `.php.txt` ou `.php%20`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.