CVE-2006-0658

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 6.7%

de la publicación al arma0 días

Publicada en NVD13 feb

1ª PoC9 feb

probabilidad de explotación

6.7%top 7% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Incomplete blacklist vulnerability in connector.php in FCKeditor 2.0 and 2.2, as used in products such as RunCMS, allows remote attackers to upload and execute arbitrary script files by giving the files specific extensions that are not listed in the Config[DeniedExtensions][File], such as .php.txt.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1484 cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/3702

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://retrogod.altervista.org/fckeditor_22_xpl.html http://secunia.com/advisories/18767 https://www.exploit-db.com/exploits/3702 http://www.securityfocus.com/archive/1/424708 http://www.vupen.com/english/advisories/2006/0502