CVE-2026-25889 in filebrowser
Riassunto
di VulDB • 18/06/2026
File Browser fornisce un'interfaccia di gestione dei file all'interno di una directory specificata e può essere utilizzato per caricare, eliminare, visualizzare l'anteprima, rinominare ed editare i file. Prima della versione 2.57.1, un difetto legato alla sensibilità al maiuscolo/minuscolo (case-sensitivity) nella logica di convalida delle password consente a qualsiasi utente autenticato di modificare la propria password (o ad un amministratore di modificare la password di qualsiasi altro utente) senza fornire la password corrente. Utilizzando il nome del campo in Title Case "Password" invece della versione minuscola "password" nella richiesta API, la verifica current_password viene completamente aggirata. Ciò consente l'account takeover se un attaccante ottiene un token JWT valido tramite XSS (Cross-Site Scripting), hijacking di sessione o altri mezzi. Questa vulnerabilità è stata risolta nella versione 2.57.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.