CVE-2007-6479 in Dokeos
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de upload irrestrito de arquivos no componente "My productions" para main/auth/profile.php (também conhecido como página "My profile") em Dokeos 1.8.4 permite que usuários autenticados remotos façam o upload e executem arquivos PHP arbitrários por meio de um nome de arquivo com dupla extensão, que pode então ser acessado através de uma URI sob main/upload/users/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.