| タイトル | github.com/prasathmani tinyfilemanager 2.6 Server-Side Request Forgery |
|---|
| 説明 | A Server-Side Request Forgery vulnerability exists in the URL-based file upload feature of Tiny File Manager v2.6. An authenticated attacker can bypass the IP blocklist and force the server to make HTTP requests to internal resources, including localhost services and cloud metadata endpoints. |
|---|
| ソース | ⚠️ https://drive.google.com/file/d/1pB3dI4oUy09mAtDHWbLlcoRRC1b3YU6k/view?usp=sharing |
|---|
| ユーザー | 0xNayel (UID 80926) |
|---|
| 送信 | 2026年03月25日 07:09 (6 月 ago) |
|---|
| モデレーション | 2026年04月17日 10:39 (23 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 358040 [prasathmani TinyFileManager 迄 2.6 File Upload filemanager.php?p= ajax=true&type=upload uploadurl 特権昇格] |
|---|
| ポイント | 17 |
|---|