PT-2019-10236
CVE-2018-20794
·
تاريخ النشر
2019-02-25
·
تاريخ التحديث
2019-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions:
tecrail Responsive FileManager version 9.13.4
Description:
The issue allows remote attackers to write to an arbitrary image file, such as jpg, jpeg, or png, via path traversal using the
path parameter through the save img action in ajax calls.php.Recommendations:
For version 9.13.4, consider restricting access to the
ajax calls.php file or disabling the save img action to minimize the risk of exploitation. Avoid using the path parameter in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾