CVE-2007-0147 in Cuyahoga
Zusammenfassung
von VulDB • 25.06.2026
In Cuyahoga vor Version 1.0.1 wird die Komponente FCKEditor mit einer fehlerhaften Deny-Anweisung in der Datei Web.config installiert, was es Remoteangreifern ermöglicht, Dateien hochzuladen, obwohl diese Berechtigungen nur für die Rollen Administrator und Editor vorgesehen waren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.