CVE-2007-6479 in Dokeos
सारांश
द्वारा VulDB • 06/07/2026
Dokeos 1.8.4 में "My productions" घटक (जिसे "My profile" पेज के रूप में भी जाना जाता है) के main/auth/profile.php फ़ाइल में असीमित फ़ाइल अपलोद दोष की अनुमति देता है, जिसके द्वारा दूरस्थ प्रमाणीकृत उपयोगकर्ता एक डबल एक्सटेंशन वाले फ़ाइल नाम का उपयोग करके मनमाने PHP फ़ाइलों को अपलोड और निष्पादित कर सकते हैं। यह फिर main/upload/users/ के तहत URI से पहुँचा जा सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.