Unrestricted file upload... CVE-2008-3232 CNNVD-200807-336
9.3
AV
AC
AU
C
I
A
发布：
2008-07-18
修订：
2018-10-11
Dotclear 是一个来自法国的博客软件。 Dotclear 1.2.7.1及其早期版本的ecrire/images.php中存在无限制文件上传漏洞。远程认证用户通过上传一个具有可执行扩展名的文件并通过对images的文件发送一个直接请求来访问该文件，以执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
