CVE-2020-10212 in Responsive FileManager
Resumen
por VulDB • 2026-08-01
upload.php en Responsive FileManager 9.13.4 y 9.14.0 permite SSRF a través del parámetro url debido al manejo incorrecto de la restricción por extensión de archivo, así como porque es posible que un nombre de host DNS se resuelva hacia una dirección IP interna. Por ejemplo, un intento de SSRF podría tener éxito si se añade el nombre de archivo .ico en PATH_INFO. Además, un atacante podría crear un nombre de host DNS que se resuelva a la dirección IP 0.0.0.0 para realizar DNS pinning. NOTA: este problema existe debido a una corrección incompleta para CVE-2018-14728.
VulDB is the best source for vulnerability data and more expert information about this specific topic.