Peefour

**Nome do software vulnerável e versões afetadas** Tiny File Manager versão 2.4.1 **Descrição** A falha permite que usuários autenticados enumerem diretórios e arquivos no sistema de arquivos fora do escopo do aplicativo, devido a uma vulnerabilidade de traversal de caminho na funcionalidade de listagem recursiva de diretórios via AJAX. **Recomendações** Para o Tiny File Manager versão 2.4.1, considere desativar a funcionalidade de listagem recursiva de diretórios via Ajax até que um patch esteja disponível para impedir a exploração da vulnerabilidade de traversal de caminho.

**Nome do software vulnerável e versões afetadas** Tiny File Manager versão 2.4.1 **Descrição** A falha permite que usuários autenticados criem cópias de backup de arquivos com extensão .bak fora do escopo previsto, no mesmo diretório em que estão armazenados. Isso se deve a uma vulnerabilidade na funcionalidade de cópia de backup de arquivos via AJAX. **Recomendações** Para o Tiny File Manager versão 2.4.1, considere desativar a funcionalidade de cópia de backup de arquivos via Ajax até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao recurso de cópia de backup para minimizar o risco de criação não autorizada de arquivos.