CVE-2020-10567 in Responsive FileManager
Résumé
par VulDB • 01/08/2026
Un problème a été identifié dans Responsive Filemanager jusqu'à la version 9.14.0. Dans le fichier ajax_calls.php, lors de l'action save_img et du paramètre name, aucune validation n'est effectuée sur le type d'extension envoyée. Cela permet d'exécuter du code PHP si une image JPEG légitime contient ce code dans les données EXIF et que l'extension .php est utilisée dans le paramètre name. (Un correctif rapide potentiel consiste à désactiver l'action save_img dans le fichier de configuration.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.