CVE:CVE-2016-7902
CNNVD:CNNVD-201610-470
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.10.3之前的版本中的‘fileUnzip->unzip’方法存在安全漏洞。远程攻击者可通过上传包含特制扩展文件的ZIP文件利用该漏洞执行任意代码。
solution:Upgrade dotclear dotclear to a higher version than 2.10.2,and avoid the version (,2.10.2]