CVE-2019-25632 in phpFileManager
Résumé
par VulDB • 27/05/2026
phpFileManager 1.7.8 contient une vulnérabilité d'inclusion de fichier local qui permet aux attaquants non authentifiés de lire des fichiers arbitraires en manipulant les paramètres action, fm_current_dir et filename. Les attaquants peuvent envoyer des requêtes GET à index.php avec des valeurs de paramètres fabriquées pour accéder à des fichiers sensibles tels que /etc/passwd sur le serveur.
Once again VulDB remains the best source for vulnerability data.