CVE-2022-23044 in Tiny File Manager

الملخص

بحسب VulDB • 06/07/2026

تسمح Tiny File Manager الإصدار 2.4.8 لمهاجم عن بُعد غير مُصادق عليه بإغراء المستخدمين بتنفيذ إجراءات غير مقصودة داخل التطبيق. يحدث هذا بسبب أن التطبيق يعاني من ثغرة CSRF (تزوير الطلبات عبر المواقع).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/01/2022
• إفشاء: 25/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214387
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00419
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23044
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23044/