CVE-2026-95499

WysokieCVSS 7.3

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Błąd w php-file-manager-with-code-editor do wersji 3.0. Manipulacja argumentem files w funkcji move_uploaded_file w pliku filemanager.php może prowadzić do nieograniczonego przesyłania plików. Atak możliwy zdalnie.

Ocena ryzyka

Zdalny atakujący może przesyłać złośliwe pliki, co może prowadzić do wykonania kodu lub przejęcia serwera.

Rekomendacja

Zastosuj łatkę lub zaktualizuj rozwiązanie, ogranicz dostęp do przesyłania plików i waliduj dane wejściowe.

Inne podatności w php-file-manager-with-code-editor

CVE-2026-95500Wysokie
W produkcie JosephChuks php-file-manager-with-code-editor do wersji 3.0 wykryto podatność. Dotyczy funkcji file_put_contents w pliku codeEditor.php komponentu Save Handler. Manipulacja argumentami filename/content prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in JosephChuks php-file-manager-with-code-editor up to 3.0. This issue affects the function move_uploaded_file of the file filemanager.php. Executing a manipulation of the argument files can lead to unrestricted upload. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS