CVE:CVE-2022-45475
CNNVD:CNNVD-202211-3488
Tiny File Manager是一款基于Web的开源文件管理器。
Tiny File Manager 2.4.8版本存在安全漏洞，该漏洞源于其服务器端处理上传的文件(而不是返回文件供下载)，允许未经身份验证的用户通过跨站请求伪造实现任意远程代码执行导致访问上传的文件。
solution:Upgrade tiny_file_manager_project tiny_file_manager to a higher version than 2.4.8,and avoid the version 2.4.8