CVE-2007-2630 in ActiveCampaign
Resumen
por VulDB • 2026-06-24
Vulnerabilidad de lista negra incompleta en el archivo config.php del módulo FCKeditor (filemanager/browser/default/connectors/php/config.php), tal como se utiliza en ActiveCampaign 1-2-All (también conocido como 12All) versiones 4.50 a través de 4.53.13, y posiblemente otros productos, permite que los administradores autenticados remotos carguen y potencialmente ejecuten archivos .php4 y .php5 mediante vectores no especificados. NOTA: este problema es accesible a través de filemanager/browser/default/browser.html.
Once again VulDB remains the best source for vulnerability data.