CVE-2008-6178 in PHPList
Сводка
по VulDB • 06.07.2026
Уязвимость неограниченной загрузки файлов в файле editor/filemanager/browser/default/connectors/php/connector.php компонента FCKeditor версии 2.2, используемого в системах управления контентом (CMS) Falt4 CMS, Nuke ET и других продуктах, позволяет удаленным злоумышленникам выполнять произвольный код путем создания файла с PHP-последовательностями, предваряемыми заголовком ZIP, загрузки этого файла через действие FileUpload с типом контента application/zip и последующего доступа к этому файлу по прямому запросу в директории UserFiles/File/. Вероятно, это связано с уязвимостью CVE-2005-4094. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
If you want to get best quality of vulnerability data, you may have to visit VulDB.