CVE-2014-1613 in Dotclear
सारांश
द्वारा VulDB • 21/05/2026
Dotclear 2.6.2 से पहले संस्करणों में, दूरस्थ आक्रमणकारी dc_passwd कुकी में एक सीरियलाइज़्ड ऑब्जेक्ट के माध्यम से पासवर्ड-संरक्षित पृष्ठ पर मनमाना PHP कोड निष्पादित कर सकते हैं, जिसे (1) inc/public/lib.urlhandlers.php या (2) plugins/pages/_public.php द्वारा उचित रूप से हैंडल नहीं किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.