CVE-2014-4037 in FCKeditor
Sumário
de VulDB • 04/06/2026
Vulnerabilidade de cross-site scripting (XSS) no editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php do FCKeditor anterior à versão 2.6.11 e versões anteriores permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma chave de array no parâmetro textinputs[], um problema distinto do CVE-2012-4000.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.