FCKEditor 'FileUpload()'函数任意文件上传漏洞

admin

FCKeditor是一款开放源码的HTML文本编辑器。
0 u4 _0 k3 }' ]5 H% _0 f. j
  s9 E0 u' l3 f/ a" y) q6 @8 MFCKEditor 2.6.8及其他版本在'FileUpload()'函数的实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机。