PT-2026-49203

CVE-2026-5482

Publicado

2026-06-15

Atualizado

2026-06-15

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Responsive FileManager versão 9.14.0

Description Um invasor não autenticado pode fazer o upload de arquivos de qualquer tipo e extensão sem restrições através do endpoint 'dialog.php'. Este upload de arquivo irrestrito pode levar à Execução Remota de Código, permitindo que um invasor execute códigos arbitrários no servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kamil Szczurowski

Robert Kruczek

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados