CVE-2026-104110
Beschrijving NL
FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.24.0 retourneert FileRise Pro /api/pro/portals/get.php het volledige interne record van een geconfigureerd klantportaal aan een niet-geverifieerde beller die de portaalslug kent of raadt. Het antwoord omvat het pad van de interne opslagmap, de e-mail met klantcontact, formulierinstellingen en uploadbeleidsgegevens, terwijl het afzonderlijke publicMeta.php-eindpunt opzettelijk alleen samengestelde merkgegevens blootlegt. Exploitatie vereist de Pro-add-on en ten minste één geconfigureerd portaal. Dit probleem is opgelost in versie 3.24.0.
Origineel (Engels) tonen
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.24.0, FileRise Pro /api/pro/portals/get.php returns a configured client portal's full internal record to an unauthenticated caller who knows or guesses the portal slug. The response includes the internal storage folder path, client contact email, form settings, and upload-policy details, while the separate publicMeta.php endpoint intentionally exposes only curated branding data. Exploitation requires the Pro add-on and at least one configured portal. This issue is fixed in version 3.24.0.