| tiêu đề | github.com/prasathmani tinyfilemanager 2.6 Server-Side Request Forgery |
|---|
| Mô tả | A Server-Side Request Forgery vulnerability exists in the URL-based file upload feature of Tiny File Manager v2.6. An authenticated attacker can bypass the IP blocklist and force the server to make HTTP requests to internal resources, including localhost services and cloud metadata endpoints. |
|---|
| Nguồn | ⚠️ https://drive.google.com/file/d/1pB3dI4oUy09mAtDHWbLlcoRRC1b3YU6k/view?usp=sharing |
|---|
| Người dùng | 0xNayel (UID 80926) |
|---|
| Đệ trình | 25/03/2026 07:09 (cách đây 6 các tháng) |
|---|
| Kiểm duyệt | 17/04/2026 10:39 (23 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 358040 [prasathmani TinyFileManager đến 2.6 File Upload filemanager.php?p= ajax=true&type=upload uploadurl nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|