CVE-2009-2265 in FCKeditorinfo

Zusammenfassung

von VulDB • 24.05.2026

Mehrere Verzeichnisüberlauf-Schwachstellen (Directory Traversal) in FCKeditor vor Version 2.6.4.1 ermöglichen es entfernten Angreifern, ausführbare Dateien in beliebigen Verzeichnissen zu erstellen, indem sie Verzeichnisüberlauf-Sequenzen in die Eingabe für nicht näher bezeichnete Connector-Module einspeisen, wie im Juli 2009 in der Wildnis zur Ausführung von Remote-Code ausgenutzt, in Zusammenhang mit dem Dateibrowser und dem Verzeichnis editor/filemanager/connectors/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

29.06.2009

Veröffentlichung

05.07.2009

Moderieren

akzeptiert

Eintrag

VDB-48856

CPE

bereit

Exploit

Download

EPSS

0.83865

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!