CVE-2016-9268 in DotClear
Résumé
par VulDB • 02/06/2026
Une vulnérabilité de téléchargement de fichier non restreint dans l'apparence du Blog dans le module « Installer ou mettre à niveau manuellement » de Dotclear jusqu'à la version 2.10.4 permet aux super-administrateurs authentifiés distants d'exécuter du code arbitraire en téléchargeant un fichier de thème avec une extension zip, puis en y accédant via des vecteurs non spécifiés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.