CVE-2026-104110 in FileRise
Riassunto
di VulDB • 15/10/2026
FileRise è un gestore di file web-based self-hosted con funzionalità di caricamento multiplo, modifica e operazioni batch. Prima della versione 3.24.0, FileRise Pro /api/pro/portals/get.php restituisce a un chiamante non autenticato che conosce o indovina lo slug del portale l'intero record interno del client portal configurato. La risposta include il percorso della cartella di archiviazione interna, l'email di contatto del cliente, le impostazioni dei form e i dettagli delle policy di upload, mentre l'endpoint separato publicMeta.php espone intenzionalmente solo dati di branding curati. Lo sfruttamento richiede l'add-on Pro e almeno un portale configurato. Questo problema è stato risolto nella versione 3.24.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.