TinyFileManager 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2025-12-28 00:00:00
更新时间：2025-12-29 00:00:00
CVE编号：CVE-2025-15138
CNNVD-ID：CNNVD-202512-4880
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

TinyFileManager是prasathmani个人开发者的一个基于 Web 的文件管理器。用于通过 Web 浏览器在线存储、上传、编辑和管理文件和文件夹。 TinyFileManager 2.6及之前版本存在路径遍历漏洞，该漏洞源于文件tinyfilemanager.php中参数fullpath的错误操作，可能导致路径遍历。

参考资料

来源:mesquite-dream-86b.notion.site 链接:https://mesquite-dream-86b.notion.site/tinyfilemanager-File-Upload-RCE-Report-2c7512562197800d86b3e68534a56a91 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338516 来源:vuldb.com 链接:https://vuldb.com/?id.338516 来源:vuldb.com 链接:https://vuldb.com/?submit.714177