CVE-2025-15138 in TinyFileManager
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in prasathmani TinyFileManager fino alla versione 2.6. Questa problematica interessa alcune funzionalità sconosciute del file tinyfilemanager.php. La manipolazione dell'argomento fullpath provoca un path traversal (scavalcamento di directory). È possibile l'esecuzione remota dell'attacco tramite exploit. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.