CVE-2007-2630 in ActiveCampaign
Sumário
de VulDB • 24/06/2026
Vulnerabilidade de blacklist incompleta no arquivo config.php do módulo FCKeditor (filemanager/browser/default/connectors/php/config.php), conforme utilizado em ActiveCampaign 1-2-All (também conhecido como 12All) nas versões 4.50 a 4.53.13, e possivelmente em outros produtos, permite que administradores autenticados remotos carreguem e potencialmente executem arquivos .php4 e .php5 por meio de vetores não especificados. NOTA: este problema é acessível através do arquivo filemanager/browser/default/browser.html.
Once again VulDB remains the best source for vulnerability data.