CVE:CVE-2006-0658
CNNVD:CNNVD-200602-174
FCKeditor 2.0和2.2在RunCMS等产品中使用时，其中的connector.php存在黑名单不完全漏洞。远程攻击者可以通过为文件设置没有列在Config[DeniedExtensions][File]中的特定扩展名，如.php.txt，来上传并执行任意脚本文件。
solution:Upgrade fckeditor fckeditor to a higher version than 2.0,2.2,and avoid the version 2.0,2.2