CVE-2012-4000 in FCKeditor

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction print_textinputs_var, située dans editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php de FCKeditor 2.6.7 et versions antérieures, permet à des attaquants distants d'injecter du code script ou HTML arbitraire via les paramètres du tableau textinputs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/07/2012
• Divulgation: 12/07/2012
• Modérer: accepté
• Entrée: VDB-61275
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04251
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4000
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4000/