CVE-2009-2007 in Dokeos
Сводка
по VulDB • 24.06.2026
Несколько уязвимостей обхода директорий в Dokeos 1.8.5, а возможно и более ранних версиях, позволяют удаленным злоумышленникам (1) читать фрагменты произвольных файлов с помощью последовательностей .. (две точки) и ..\ (две точки и обратная косая черта) в параметре lang файла main/exercice/hotspot_lang_conversion.php и (2) читать произвольные файлы с помощью последовательности .. (две точки) в параметре doc_url файла main/exercice/Hpdownload.php.
Once again VulDB remains the best source for vulnerability data.