CVE-2026-104110
FileRise : Divulgation non authentifiée du chemin de dossier interne, de l'e-mail client et de la politique de téléversement pour les portails clients FileRise Pro via /api/pro/portals/get.php
- Publié
- 14 oct. 2026
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 3 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
- Percentile
- 34,6 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
FileRise est un gestionnaire de fichiers web auto-hébergé avec téléversement multi-fichiers, édition et opérations par lots. Avant la version 3.24.0, FileRise Pro /api/pro/portals/get.php renvoie l'enregistrement interne complet d'un portail client configuré à un appelant non authentifié qui connaît ou devine le slug du portail. La réponse inclut le chemin du dossier de stockage interne, l'e-mail de contact du client, les paramètres du formulaire et les détails de la politique de téléversement, tandis que le point de terminaison distinct publicMeta.php n'expose intentionnellement que des données de marque sélectionnées. L'exploitation nécessite l'add-on Pro et au moins un portail configuré. Ce problème est corrigé dans la version 3.24.0.
Sources
Divulgation non authentifiée du chemin de dossier interne, de l'e-mail client et de la politique de téléversement pour les portails clients FileRise Pro via /api/pro/portals/get.php
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.