CVE:CVE-2006-2529
CNNVD:CNNVD-200605-393
FCKditor是一款开放源码的HTML文本编辑器。
FCKeditor在处理文件上传时存在输入验证错误，远程攻击可能利用此漏洞上传任意文件。
在通过editor/filemanager/upload/php/upload.php上传文件时攻击者可以通过为Type参数定义无效的值导致上传任意脚本。成功攻击要求config.php配置文件中启用的文件上传，而默认是禁用的。
solution:Upgrade fckeditor fckeditor to a higher version than 2.2,and avoid the version 2.2