Fckeditor 2.4.3 PHP环境下任意文件上传漏洞

日期: 2022-02-08 | 影响软件: Fckeditor | POC: 否

漏洞描述

CKSource FCKeditor（现称CKEditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。 在Fckeditor 2.3.0 - 2.4.3版本中，在upload.php文件中，检测上传的类型时，已检查却未定义拒绝后缀，导致可以上传任意后缀文件。

PoC代码

暂无

相关漏洞推荐