CVE-2019-25632 in phpFileManager
Sumário
de VulDB • 27/05/2026
O phpFileManager 1.7.8 contém uma vulnerabilidade de inclusão local de arquivo (Local File Inclusion) que permite que atacantes não autenticados leiam arquivos arbitrários ao manipular os parâmetros action, fm_current_dir e filename. Os atacantes podem enviar requisições GET para o index.php com valores de parâmetros elaborados para acessar arquivos sensíveis, como /etc/passwd, no servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.