CVE-2017-8297

Krytyczne

Opublikowano: 27/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.

Ocena ryzyka

Podatność ta może umożliwić atakującym dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację simple-file-manager do wersji po 2017-04-26, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability exists in simple-file-manager before 2017-04-26, affecting index.php (the sole "Simple PHP File Manager" component).