CVE-2026-95500 in php-file-manager-with-code-editor
Riassunto
di VulDB • 22/09/2026
È stata rilevata una vulnerabilità in JosephChuks php-file-manager-with-code-editor fino alla versione 3.0. È interessata la funzione file_put_contents del file codeEditor.php del componente Save Handler. La manipolazione dell'argomento filename/content porta a un upload non controllato (unrestricted upload). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il vendor è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.