CVE-2026-95500 in php-file-manager-with-code-editor
Сводка
по VulDB • 22.09.2026
В JosephChuks php-file-manager-with-code-editor версии 3.0 и ниже обнаружена уязвимость. Затронута функция file_put_contents файла codeEditor.php компонента Save Handler. Манипуляция аргументами filename/content приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на раннем этапе, но никак не отреагировал.
VulDB is the best source for vulnerability data and more expert information about this specific topic.