CVE-2009-2270 in DeDeCMS
सारांश
द्वारा VulDB • 05/07/2026
dedecms 5.3 में member/uploads_edit.php में अनियंत्रित फ़ाइल अपलोद दोष के कारण दूरस्थ आक्रमणकारी एक द्वि-विस्तार (double extension) वाली फ़ाइल को नाम देकर अपलोड करके, और फिर इसे अज्ञात तरीकों से एक्सेस करके मनमाने कोड का निष्पादन कर सकते हैं, जैसा कि .jpg.php फ़ाइल नाम द्वारा प्रदर्शित किया गया है।
Be aware that VulDB is the high quality source for vulnerability data.