FCKeditor 2.4.3...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
FCKeditor是国外一款非常流行的所见即所得文字编辑器,其<=2.4.3版本/fckeditor/editor/filemanager/browser/default/connectors/php/commands.php 文件中，该文件将对文件后缀进行了简单的过滤，但是在config.php中还是以黑名单进行过滤，当用户在上传文件后面加上一个空格时，就可以绕过这个过滤，导致文件上传漏洞。 FCKeditor 2.4.3
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
