PT-2019-18454

CVE-2019-7174

·

Publicado

2019-04-09

·

Atualizado

2020-08-24

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Roxy Fileman version 1.4.5
Description The issue allows attackers to execute certain operations, including renamefile.php (aka Rename File), createdir.php (aka Create Directory), fileslist.php (aka Echo File List), and movefile.php (aka Move File).
Recommendations For Roxy Fileman version 1.4.5, consider restricting access to the renamefile.php, createdir.php, fileslist.php, and movefile.php scripts until a patch is available.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2019-7174
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com