CVE-2020-10567 in Responsive FileManager

Tóm tắt

Bởi VulDB • 29/06/2026

Đã phát hiện một vấn đề trong Responsive Filemanager qua phiên bản 9.14.0. Trong tệp ajax_calls.php, tại hành động save_img và tham số name, không có xác thực về loại phần mở rộng được gửi đi. Điều này cho phép thực thi mã PHP nếu một hình ảnh JPEG hợp lệ chứa mã này trong dữ liệu EXIF và phần mở rộng .php được sử dụng trong tham số name. (Một bản vá nhanh tiềm năng là vô hiệu hóa hành động save_img trong tệp cấu hình.)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151614
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.19640
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10567
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10567/