PT-2026-49203 · WordPress · Responsive Filemanager

Kamil Szczurowski + 1 · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-5482

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Responsive FileManager versão 9.14.0

Description Um invasor não autenticado pode fazer o upload de arquivos de qualquer tipo e extensão sem restrições através do endpoint 'dialog.php'. Este upload de arquivo irrestrito pode levar à Execução Remota de Código, permitindo que um invasor execute códigos arbitrários no servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-5482

Produtos afetados

Responsive Filemanager

Referências · 6

• https://github.com/trippo/ResponsiveFilemanager · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5482 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2066523643060887616 · Publicação no Twitter
• https://cert.pl/en/posts/2026/06/CVE-2026-5482 · Nota
• https://twitter.com/CVEnew/status/2066583808573329476 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2066504637771821328 · Publicação no Twitter