CVE-2016-7902 in DotClear
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità di caricamento non limitato di file nel metodo `fileUnzip->unzip` in Dotclear prima della versione 2.10.3 consente agli utenti remoti autenticati con autorizzazioni per la gestione degli elementi multimediali di eseguire codice arbitrario caricando un file ZIP contenente un file con un'estensione manipolata, come dimostrato da `.php.txt` o `.php%20`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.