FCKeditor可选择数据流任意文件上传漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

FCKeditor一款功能强大的在线HTML编辑器。 FCKeditor不正确过滤用户提交的输入，远程攻击者可以利用漏洞上传任意文件，并以WEB进程权限执行。 目前没有详细漏洞细节提供。 Frederico Caldeira Knabben FCKeditor 2.4.3 目前没有解决方案提供： <a href="http://www.fckeditor.net/" target="_blank">http://www.fckeditor.net/</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息