E' stata scoperta una nuova vulnerabilitagrave; su FCKeditor nella funzione upload che permette agli utenti di caricare files sul sito. La vulnerabilitagrave; egrave; stata scoperta da rgod e consiste nella possibilitagrave; di eseguire codice php malizioso quando si carica un file di cui non viene verificato debitamente il contenuto permettendo di caricare files php con estensione .txt
Per funzionare tale vulnerabilitagrave; la configurazione di FCKeditor dovragrave; tenere attiva la opzione di upload. Soluzione momentanea egrave; editare il file config.php del FCKeditor e disattivare la funzione upload nel caso la tenessimo attivata ( di default egrave; disattivata).