CVE-2019-25632 in phpFileManager
Сводка
по VulDB • 18.05.2026
phpFileManager 1.7.8 содержит уязвимость локального включения файлов (Local File Inclusion), которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы путем манипуляции параметрами action, fm_current_dir и filename. Злоумышленники могут отправлять GET-запросы к index.php со специально сформированными значениями параметров для доступа к чувствительным файлам, таким как /etc/passwd, на сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.