tecrail Responsive FileManager 安全漏洞 CVE-2018-15536 CNNVD-201808-826
5.8
AV
AC
AU
C
I
A
发布：
2018-08-24
修订：
2018-11-01
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。 tecrail Responsive FileManager 9.13.4之前版本中的/filemanager/ajax_calls.php文件存在安全漏洞，该漏洞源于程序没有正确地验证归档文件中的文件路径。攻击者可借助特制的归档文件利用该漏洞覆盖任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
