CVE-2008-6178 in PHPList
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de téléchargement de fichier non restreint dans editor/filemanager/browser/default/connectors/php/connector.php de FCKeditor 2.2, telle qu'utilisée dans les CMS Falt4, Nuke ET et d'autres produits, permet aux attaquants distants d'exécuter du code arbitraire en créant un fichier contenant des séquences PHP précédées par une entête ZIP, en téléchargeant ce fichier via une action FileUpload avec le type de contenu application/zip, puis en accédant à ce fichier via une requête directe vers le fichier dans UserFiles/File/, probablement liée au problème CVE-2005-4094. NOTE : certains de ces détails proviennent d'informations tierces.
If you want to get best quality of vulnerability data, you may have to visit VulDB.