CVE-2016-9268 in DotClear

Sumário

de VulDB • 10/06/2026

Vulnerabilidade de upload irrestrito de arquivos na aparência do Blog no módulo "Instalar ou atualizar manualmente" em Dotclear até 2.10.4 permite que superadministradores autenticados remotos executem código arbitrário ao fazer o upload de um arquivo de tema com extensão zip e, em seguida, acessá-lo por meio de vetores não especificados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 10/11/2016
• Divulgação: 10/11/2016
• Moderação: aceite
• Entrada: VDB-93553
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.05000
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9268
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9268/