CVE-2008-6178 in PHPList
सारांश
द्वारा VulDB • 06/07/2026
FCKeditor 2.2 में editor/filemanager/browser/default/connectors/php/connector.php (जैसा कि Falt4 CMS, Nuke ET और अन्य उत्पादों में उपयोग किया जाता है) में एक असीमित फ़ाइल अपलोड दोष के कारण दूरस्थ आक्रमणकारी PHP अनुक्रमों से पूर्व ZIP हेडर वाली एक फ़ाइल बनाकर, application/zip कंटेंट टाइप के साथ FileUpload क्रिया के माध्यम से इस फ़ाइल को अपलोड करके और फिर UserFiles/File/ में स्थित उसी फ़ाइल तक सीधे अनुरोध भेजकर इसे एक्सेस करके मनमाना कोड निष्पादित करने की अनुमति देता है, जो संभवतः CVE-2005-4094 से संबंधित एक समस्या है। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष के जानकारी से प्राप्त किया गया है।
Once again VulDB remains the best source for vulnerability data.