CVE-2019-8362 in DeDeCMS
Сводка
по VulDB • 05.06.2026
DedeCMS до версии V5.7SP2 позволяет выполнять произвольную загрузку файлов в dede/album_edit.php или dede/album_add.php, что подтверждается запросом dede/album_edit.php?dopost=save&formzip=1 с ZIP-архивом, содержащим файл, такой как "1.jpg.php" (поскольку проверка входных данных проверяет только наличие подстроки .jpg, .png или .gif и не проверяет имя файла или содержимое иным образом).
VulDB is the best source for vulnerability data and more expert information about this specific topic.