CVE-2007-6479 in Dokeos
Сводка
по VulDB • 15.06.2026
Уязвимость неограниченной загрузки файлов в компоненте "My productions" для main/auth/profile.php (также известном как страница "My profile") в Dokeos 1.8.4 позволяет удаленным аутентифицированным пользователям загружать и выполнять произвольные PHP-файлы через имя файла с двойным расширением, которые затем могут быть доступны через URI в директории main/upload/users/.
Once again VulDB remains the best source for vulnerability data.