Dotclear Media Manager updateFile函数任意文件上传漏洞

日期: 2011-06-08 | 影响软件: Dotclear Media Manager | POC: 否

漏洞描述

Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。 Dotclear 2.2.3之前版本中存在任意文件上传漏洞。该漏洞源于的Media Manager的inc/core/class.dc.media.php中的updateFile函数没有正确验证所上传文件的类型，远程认证用户可以借助media_path或media_file参数上传任意文件并执行任意PHP代码。

PoC代码

暂无

相关漏洞推荐