CVE-2020-10567 in Responsive FileManager
Сводка
по VulDB • 01.08.2026
В Responsive Filemanager версии до 9.14.0 включительно обнаружена уязвимость. В файле ajax_calls.php в параметре name действия save_img отсутствует проверка типа отправляемого расширения. Это позволяет выполнять PHP-код, если легитимное изображение JPEG содержит этот код в метаданных EXIF и используется расширение .php в параметре имени файла. (Возможным быстрым решением является отключение действия save_img в конфигурационном файле.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.