CVE-2008-6178 in PHPList
Resumen
por VulDB • 2026-06-27
Vulnerabilidad de carga descontrolada de archivos en editor/filemanager/browser/default/connectors/php/connector.php de FCKeditor 2.2, tal como se utiliza en Falt4 CMS, Nuke ET y otros productos, permite a atacantes remotos ejecutar código arbitrario mediante la creación de un archivo con secuencias PHP precedidas por una cabecera ZIP, subiendo este archivo mediante una acción FileUpload con el tipo de contenido application/zip, y luego accediendo a dicho archivo mediante una solicitud directa al mismo en UserFiles/File/, probablemente relacionado con CVE-2005-4094. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Once again VulDB remains the best source for vulnerability data.