漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
phpFileManager 1.7.8 Local File Inclusion via index.php
Vulnerability Description
phpFileManager 1.7.8 contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the action, fm_current_dir, and filename parameters. Attackers can send GET requests to index.php with crafted parameter values to access sensitive files like /etc/passwd from the server.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
关键功能的认证机制缺失
Vulnerability Title
PHP File Manager 访问控制错误漏洞
Vulnerability Description
PHP File Manager是Dulldusk个人开发者的一个完整的文件系统管理工具。 PHP File Manager 1.7.8版本存在访问控制错误漏洞，该漏洞源于本地文件包含，可能导致未经身份验证的攻击者通过操纵action、fm_current_dir和filename参数读取任意文件。
CVSS Information
N/A
Vulnerability Type
N/A