CVE-2026-104110
FileRise: Divulgación no autenticada de la ruta de carpeta interna, correo electrónico del cliente y política de carga para los portales de cliente de FileRise Pro a través de /api/pro/portals/get.php
- Publicado
- 14 oct 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 3 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NResumen
FileRise es un gestor de archivos autohospedado basado en web con carga de múltiples archivos, edición y operaciones por lotes. Antes de 3.24.0, FileRise Pro /api/pro/portals/get.php devuelve el registro interno completo de un portal de cliente configurado a un llamador no autenticado que conoce o adivina el slug del portal. La respuesta incluye la ruta de la carpeta de almacenamiento interna, el correo electrónico de contacto del cliente, la configuración del formulario y los detalles de la política de carga, mientras que el endpoint separado publicMeta.php expone intencionalmente solo datos de marca seleccionados. La explotación requiere el complemento Pro y al menos un portal configurado. Este problema se corrige en la versión 3.24.0.
Fuentes
Divulgación no autenticada de la ruta de carpeta interna, el correo electrónico del cliente y la política de carga para los portales de clientes de FileRise Pro a través de /api/pro/portals/get.php
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.