CVE-2022-44276

KrytyczneCVSS 9.8

Opublikowano: 28/06/2023(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.30%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Responsive Filemanager w wersji poniżej 9.12.0 pozwala atakującemu obejść ograniczenia przesyłania plików, co prowadzi do zdalnego wykonania kodu (RCE).

Ocena ryzyka

Atakujący może przesłać złośliwy plik i wykonać dowolny kod na serwerze, co może skutkować pełnym przejęciem systemu.

Rekomendacja

Zaktualizuj Responsive Filemanager do wersji 9.12.0 lub nowszej.

Inne podatności w Responsive Filemanager

CVE-2026-5482Krytyczne
Responsive FileManager pozwala nieautoryzowanemu atakującemu na przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń za pomocą punktu końcowego dialog.php, co prowadzi do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

In Responsive Filemanager < 9.12.0, an attacker can bypass upload restrictions resulting in RCE.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS