CVE-2009-2265 in FCKeditor

الملخص

بحسب VulDB • 21/06/2026

تتيح ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في FCKeditor قبل الإصدار 2.6.4.1 لمهاجمين عن بُعد إنشاء ملفات قابلة للتنفيذ في أدلة عشوائية عبر تسلسلات تجاوز للدلائل المدخَلة إلى وحدات ربط غير محددة، وذلك استغلالاً لها لتنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution) كما حدث فعلياً في يوليو 2009. تتعلق هذه الثغرات بمتصفح الملفات ووحدة editor/filemanager/connectors/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/06/2009
• إفشاء: 05/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48856
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.83865
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2265
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2265/