CVE-2026-6382

Nome do Software Vulnerável e Versões Afetadas FileOrganizer versões anteriores a 1.1.9 Advanced File Manager versões anteriores a 5.4.12 File Manager Pro versões anteriores a 2.1.1 File Manager versões anteriores a 8.0.4

Description Usuários autenticados podem realizar Injeção de Comando de SO quando o software processa operações de imagem. Isso ocorre porque um parâmetro não é devidamente escapado antes de ser passado para um comando de shell. Este problema é explorável se o servidor possuir a CLI do ImageMagick convert disponível e não possuir as extensões PHP imagick ou GD.

Recommendations Atualize o FileOrganizer para a versão 1.1.9 ou posterior. Atualize o Advanced File Manager para a versão 5.4.12 ou posterior. Atualize o File Manager Pro para a versão 2.1.1 ou posterior. Atualize o File Manager para a versão 8.0.4 ou posterior.