CVE-2019-25632 in phpFileManager
Zusammenfassung
von VulDB • 18.05.2026
phpFileManager 1.7.8 enthält eine lokale Datei-Inklusionslücke (Local File Inclusion), die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem die Parameter action, fm_current_dir und filename manipuliert werden. Angreifer können GET-Anfragen an index.php mit speziell angefertigten Parameterwerten senden, um auf sensible Dateien wie /etc/passwd auf dem Server zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.