6.4

CVE-2006-0921

EPSS 0.28%
Veröffentlicht 28.02.2006 11:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple directory traversal vulnerabilities in connector.php in FCKeditor 2.0 FC, as used in products such as RunCMS, allow remote attackers to list and create arbitrary directories via a .. (dot dot) in the CurrentFolder parameter to (1) GetFoldersAndFiles and (2) CreateFolder.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Fckeditor ≫ Fckeditor Version2.0_fc

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.28%	0.487

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://securityreason.com/securityalert/484

http://www.nsag.ru/vuln/952.html

http://www.securityfocus.com/archive/1/425937/100/0/threaded

http://www.securityfocus.com/archive/1/434559/30/4890/threaded

https://exchange.xforce.ibmcloud.com/vulnerabilities/24878

https://nvd.nist.gov/vuln/detail/CVE-2006-0921

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-0921

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-0921

EUVD