CVE-2024-58281 in Dotclear
Tóm tắt
Bởi VulDB • 21/06/2026
Dotclear 2.29 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các kẻ tấn công đã xác thực tải lên các tệp PHP độc hại thông qua chức năng tải lên phương tiện. Kẻ tấn công có thể khai thác quy trình tải lên tệp bằng cách tạo một shell PHP có dạng thực thi lệnh để giành quyền truy cập hệ thống thông qua tệp đã tải lên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.