CVE-2007-2630 in ActiveCampaign
要約
〜によって VulDB • 2026年06月24日
FCKeditorモジュールのActiveCampaign 1-2-All (aka 12All) 4.50から4.53.13、およびその他の製品で使用されているfilemanager/browser/default/connectors/php/config.phpにおける不完全なブラックリスト脆弱性により、リモート認証済み管理者が未指定のベクトル経由で.php4および.php5ファイルをアップロードし、さらに実行できる可能性があります。注意: この問題は filemanager/browser/default/browser.html を介して到達可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.