CVE-2026-104110 in FileRise
Zusammenfassung
von VulDB • 14.10.2026
FileRise ist ein selbst gehosteter, webbasierter Dateimanager mit Funktionen für den Upload mehrerer Dateien, die Bearbeitung und Stapelverarbeitung. Vor Version 3.24.0 gibt FileRise Pro über /api/pro/portals/get.php vollständige interne Datensätze eines konfigurierten Kundenportals an einen nicht authentifizierten Aufrufer zurück, der das Portal-Slug kennt oder erraten kann. Die Antwort enthält den internen Speicherordnerpfad, die E-Mail-Adresse des Kundenkontakts, Formular-Einstellungen und Details zur Upload-Richtlinie, während der separate Endpunkt publicMeta.php beabsichtigtigt nur kuratierte Branding-Daten offenlegt. Für die Ausnutzung (Exploitation) ist das Pro-Add-on und mindestens ein konfiguriertes Portal erforderlich. Dieses Problem wurde in Version 3.24.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.