CVE-2026-108801 in TinyFileManager
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Sicherheitslücke in prasathmani TinyFileManager bis Version 2.6 entdeckt. Das betroffene Element ist die Funktion `move_uploaded_file` der Datei `tinyfilemanager.php`. Durch Manipulieren des Arguments `fullpath` wird ein unbeschränkter Upload ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.