CVE-2008-6178: ثغرة رفع ملفات غير مقيدة في editor/filemanager/browser/default/connectors/php/connector.php في FCKeditor 2.2، كما هو مستخدم في Falt4 CMS وNuke ET ومنتجات... | Kitploit

CVE-2008-6178

عاليتم النشر

ثغرة رفع ملفات غير مقيدة في editor/filemanager/browser/default/connectors/php/connector.php في FCKeditor 2.2، كما هو مستخدم في Falt4 CMS وNuke ET ومنتجات...

تم النشر: 19‏/02‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 18‏/10‏/2008

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

7.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع ملفات غير مقيدة في editor/filemanager/browser/default/connectors/php/connector.php في FCKeditor 2.2، كما هو مستخدم في Falt4 CMS وNuke ET ومنتجات أخرى، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق إنشاء ملف يحتوي على تسلسلات PHP يسبقها ترويسة ZIP، ورفع هذا الملف عبر إجراء FileUpload بنوع المحتوى application/zip، ثم الوصول إلى هذا الملف عبر طلب مباشر إلى الملف في UserFiles/File/، يُرجَّح أنها مشكلة ذات صلة بـ CVE-2005-4094. ملاحظة: بعض هذه التفاصيل مأخوذة من معلومات طرف ثالث.

المصادر

Nuke ET 3.4 - 'FCKeditor' Arbitrary File Uploadاستغلال
EgiX · php · 18‏/10‏/2008
Falt4 CMS RC4 - 'FCKeditor' Arbitrary File Uploadاستغلال
Sp3shial · php · 16‏/02‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.