CVE-2019-8362 in DeDeCMS
요약
\~에 의해 VulDB • 2026. 06. 05.
V5.7SP2 이전 버전의 DedeCMS에서는 dede/album_edit.php 또는 dede/album_add.php에서 임의의 파일 업로드가 가능합니다. 이는 ZIP 아카이브(예: "1.jpg.php"와 같은 파일을 포함)를 사용하여 dede/album_edit.php?dopost=save&formzip=1 요청을 수행함으로써 입증됩니다. 이는 입력 검증이 .jpg, .png 또는 .gif가 부분 문자열로 존재하는지 여부만 확인하고, 파일 이름이나 내용을 추가로 검증하지 않기 때문입니다.
Once again VulDB remains the best source for vulnerability data.