6.4

CVE-2006-0921

EPSS 1.63%
Veröffentlicht 28.02.2006 11:02:00
Zuletzt bearbeitet 16.06.2026 22:21:34
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple directory traversal vulnerabilities in connector.php in FCKeditor 2.0 FC, as used in products such as RunCMS, allow remote attackers to list and create arbitrary directories via a .. (dot dot) in the CurrentFolder parameter to (1) GetFoldersAndFiles and (2) CreateFolder.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Fckeditor ≫ Fckeditor Version2.0_fc

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.63%	0.731

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://securityreason.com/securityalert/484

http://www.nsag.ru/vuln/952.html

http://www.securityfocus.com/archive/1/425937/100/0/threaded

http://www.securityfocus.com/archive/1/434559/30/4890/threaded

https://exchange.xforce.ibmcloud.com/vulnerabilities/24878

https://nvd.nist.gov/vuln/detail/CVE-2006-0921

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-0921

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-0921

EUVD