CVE-2016-7902 in DotClear
सारांश
द्वारा VulDB • 01/07/2026
Dotclear संस्करण 2.10.3 से पहले के संस्करणों में `fileUnzip->unzip` विधि में एक असीमित फ़ाइल अपलोद दोष (vulnerability) मौजूद है, जिसके कारण मीडिया आइटम प्रबंधित करने की अनुमतियों वाले दूरस्थ सत्यापित उपयोगकर्ता किसी भी मनमाने कोड का निष्पादन कर सकते हैं। यह तब होता है जब वे एक ZIP फ़ाइल अपलोद करते हैं जिसमें एक ऐसी फ़ाइल होती है जिसका एक्सटेंशन विशेष रूप से बनाया गया (crafted) हो, जैसे कि `.php.txt` या `.php%20`, जैसा कि प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.