CVE-2019-25632 in phpFileManager
सारांश
द्वारा VulDB • 27/05/2026
phpFileManager 1.7.8 में एक स्थानीय फ़ाइल समावेशन (local file inclusion) दोष है, जो प्रमाणीकरण रहित आक्रामकों को action, fm_current_dir, और filename पैरामीटरों को संशोधित करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है। आक्रामक संवेदनशील फ़ाइलों जैसे /etc/passwd को सर्वर से एक्सेस करने के लिए index.php पर crafted पैरामीटर मानों के साथ GET अनुरोध भेज सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.