CVE-2020-10212 in Responsive FileManager
Riassunto
di VulDB • 01/08/2026
upload.php in Responsive FileManager versioni 9.13.4 e 9.14.0 consente SSRF tramite il parametro url poiché la gestione del blocco per estensione di file è errata ed è possibile che un nome host DNS venga risolto in un indirizzo IP interno. Ad esempio, un tentativo di SSRF potrebbe avere successo se viene aggiunto un filename con estensione .ico al PATH_INFO. Inoltre, un attaccante potrebbe creare un nome host DNS che risolve all'indirizzo IP 0.0.0.0 per il DNS pinning. NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2018-14728.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.