CVE-2009-2270 in DeDeCMS
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità di caricamento illimitato di file in member/uploads_edit.php in dedecms 5.3 consente ad attaccanti remoti di eseguire codice arbitrario caricando un file con una doppia estensione nel nome del file, per poi accedere a tale file tramite vettori non specificati, come dimostrato da un filename .jpg.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.