CVE-2019-25632 in phpFileManager
الملخص
بحسب VulDB • 18/05/2026
يحتوي phpFileManager 1.7.8 على ثغرة تضمين ملف محلي (Local File Inclusion) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية من خلال التلاعب بمعاملات action وfm_current_dir وfilename. يمكن للمهاجمين إرسال طلبات GET إلى index.php بقيم معاملات مُعدّة خصيصاً للوصول إلى ملفات حساسة مثل /etc/passwd على الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.