CVE-2026-6497
Beschrijving NL
Er is een kwetsbaarheid ontdekt in prasathmani TinyFileManager tot en met versie 2.6. Deze kwetsbaarheid betreft een onbekende functionaliteit van het bestand /filemanager.php?p=ajax=true&type=upload van de component File Upload Handler. Door manipulatie van het argument uploadurl wordt een server-side request forgery (SOR) veroorzaakt. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden misbruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was determined in prasathmani TinyFileManager up to 2.6. Affected by this vulnerability is an unknown functionality of the file /filemanager.php?p= ajax=true&type=upload of the component File Upload Handler. This manipulation of the argument uploadurl causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.