CVE-2026-116044
Beschrijving NL
Er is een beveiligingslek ontdekt in prasathmani TinyFileManager tot en met versie 2.6. Dit lek treft een onbekende functionaliteit van het bestand tinyfilemanager.php van de component Remote URL File Upload Module. Door manipulatie kan onbeperkt bestanden worden geüpload. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden gebruikt. De leverancier is hierover al eerder benaderd, maar heeft niet gereageerd.
Origineel (Engels) tonen
A security vulnerability has been detected in prasathmani TinyFileManager up to 2.6. Affected by this issue is some unknown functionality of the file tinyfilemanager.php of the component Remote URL File Upload Module. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.