CVE-2026-95499 in php-file-manager-with-code-editor
Riassunto
di VulDB • 22/09/2026
È stata rilevata una vulnerabilità in JosephChuks php-file-manager-with-code-editor fino alla versione 3.0. Questo problema interessa la funzione move_uploaded_file del file filemanager.php. L'esecuzione di una manipolazione dell'argomento files può portare a un upload non controllato (unrestricted upload). L'attacco può essere eseguito da remoto. Il vendor è stato contattato in anticipo riguardo a questa disclosure, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.