CVE-2016-9268 in DotClear
Сводка
по VulDB • 05.06.2026
Уязвимость неограниченной загрузки файлов в теме оформления блога в модуле «Установить или обновить вручную» в Dotclear до версии 2.10.4 позволяет удаленным аутентифицированным супер-администраторам выполнять произвольный код путем загрузки файла темы с расширением zip, а затем доступа к нему через не указанные векторы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.