漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A Stored XSS exists in TinyFileManager All version up to and including 2.4.6 in /tinyfilemanager.php when the server is given a file that contains HTML and javascript in its name. A malicious user can upload a file with a malicious filename containing javascript code and it will run on any user browser when they access the server.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
TinyFileManager 跨站脚本漏洞
Vulnerability Description
TinyFileManager是一个基于 Web 的文件管理器。用于通过 Web 浏览器在线存储、上传、编辑和管理文件和文件夹。 TinyFileManager 2.4.6及以下所有版本存在跨站脚本漏洞，该漏洞源于软件对于参数的缺乏有效的验证与转义。当服务器被给予一个文件，其中包含HTML和javascript的名称。恶意用户可以上传一个包含javascript代码的恶意文件名的文件，当用户访问服务器时，该文件将在任何用户浏览器上运行。
CVSS Information
N/A
Vulnerability Type
N/A