CVE-2021-40965 in TinyFileManager

Zusammenfassung

von VulDB • 27.05.2026

In TinyFileManager, in allen Versionen bis einschließlich 2.4.6, besteht eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, Dateien hochzuladen und OS-Befehle auszuführen, indem der Administrator dazu gebracht wird, eine von einem Angreifer kontrollierte URL aufzurufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.09.2021
• Veröffentlichung: 16.09.2021
• Moderieren: akzeptiert
• Eintrag: VDB-182792
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00577
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40965
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40965/