CVE:CVE-2014-3782
CNNVD:CNNVD-201406-270
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.6.2及之前版本的Media Manager中的‘filemanager::isFileExclude’方法存在不完整黑名单漏洞。远程攻击者可通过上传包含.php5或者.phtml的扩展名的文件利用该漏洞执行任意PHP代码。
solution:Upgrade dotclear dotclear to a higher version than 2.6.2,2.6,2.6:rc,2.6.1,and avoid the version (,2.6.2],2.6,2.6:rc,2.6.1