CVE-2007-3163 in FCKeditor

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de liste noire incomplète dans le gestionnaire de fichiers de Frederico Caldeira Knabben FCKeditor 2.4.2 permet aux attaquants distants de télécharger des fichiers .php arbitraires via une syntaxe de flux de données alternatif, comme démontré par les noms de fichiers .php::$DATA, un problème connexe à CVE-2006-0658.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/06/2007
• Divulgation: 11/06/2007
• Modérer: accepté
• Entrée: VDB-37227
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3163/