FICHE CVE
CVE-2026-37266
Publiée le 2026-05-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Responsive File Manager (version 9.14.0) contient une faille dans son composant `force_download.php` qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette vulnérabilité, l'attaquant doit posséder un compte avec des privilèges limités et doit inciter un administrateur à cliquer sur un lien spécifique. En cas de succès, il peut prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Responsive File Manager Responsive FileManager Version 9.14.0 allows a remote attacker to execute arbitrary code via the force_download.php component