FCKeditor upload.php 输入验证漏洞 CVE-2006-2529 CNNVD-200605-393
5.0
AV
AC
AU
C
I
A
发布：
2006-05-22
修订：
2011-03-08
FCKditor是一款开放源码的HTML文本编辑器。 FCKeditor在处理文件上传时存在输入验证错误，远程攻击可能利用此漏洞上传任意文件。 在通过editor/filemanager/upload/php/upload.php上传文件时攻击者可以通过为Type参数定义无效的值导致上传任意脚本。成功攻击要求config.php配置文件中启用的文件上传，而默认是禁用的。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
