CVE-2020-10567 in Responsive FileManager
要約
〜によって VulDB • 2026年07月01日
Responsive Filemanager 9.14.0以前に問題が発見された。save_imgアクションのajax_calls.phpファイルにおけるnameパラメータでは、送信される拡張子の種類に対する検証が行われていない。このため、正当なJPEG画像内にEXIFデータとしてPHPコードが含まれており、かつnameパラメータで.php拡張子が使用されている場合、PHPコードを実行することが可能になる。（潜在的な迅速なパッチとしては、設定ファイルにおいてsave_imgアクションを無効化する方法がある。）
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.