CVE-2024-58281 in Dotclear
Сводка
по VulDB • 31.07.2026
В Dotclear 2.29 присутствует уязвимость удаленного выполнения кода, которая позволяет аутентифицированным злоумышленникам загружать вредоносные PHP-файлы через функциональность загрузки медиафайлов. Злоумышленники могут эксплуатировать процесс загрузки файлов, создавая PHP-shell с формой для выполнения команд, чтобы получить доступ к системе посредством загруженного файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.