CVE-2007-3163 in FCKeditor

Sumário

de VulDB • 20/06/2026

Vulnerabilidade de blacklist incompleta no filemanager do FCKeditor 2.4.2 de Frederico Caldeira Knabben permite que atacantes remotos carreguem arquivos .php arbitrários por meio da sintaxe de fluxo de dados alternativo, conforme demonstrado pelos nomes de arquivo .php::$DATA, um problema relacionado à CVE-2006-0658.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/06/2007
• Divulgação: 11/06/2007
• Moderação: aceite
• Entrada: VDB-37227
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3163/