CVE:CVE-2011-1584
CNNVD:CNNVD-201106-076
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.2.3之前版本中存在任意文件上传漏洞。该漏洞源于的Media Manager的inc/core/class.dc.media.php中的updateFile函数没有正确验证所上传文件的类型，远程认证用户可以借助media_path或media_file参数上传任意文件并执行任意PHP代码。
solution:Upgrade dotclear dotclear to a higher version than 2.2.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5.2,2.0:beta_5.4,2.0:beta_6,2.0:beta_7,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2,2.2.1,and avoid the version (,2.2.2],1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5.2,2.0:beta_5.4,2.0:beta_6,2.0:beta_7,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2,2.2.1