CVE-2007-2630 in ActiveCampaign
Zusammenfassung
von VulDB • 24.06.2026
Eine Schwachstelle aufgrund einer unvollständigen Blacklist in der Datei `filemanager/browser/default/connectors/php/config.php` des FCKeditor-Moduls, wie sie in ActiveCampaign 1-2-All (auch bekannt als 12All) Versionen von 4.50 bis 4.53.13 und möglicherweise anderen Produkten verwendet wird, ermöglicht es remote authentifizierten Administratoren, .php4- und .php5-Dateien über nicht näher spezifizierte Vektoren hochzuladen und diese ggf. auszuführen. HINWEIS: Dieses Problem ist über `filemanager/browser/default/browser.html` erreichbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.