CVE:CVE-2022-46604
CNNVD:CNNVD-202302-158
Tecrail Responsive FileManager是意大利Tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。
Tecrail Responsive FileManager v9.9.5及之前版本存在安全漏洞，该漏洞源于允许攻击者绕过文件扩展名检查机制并上传精心制作的PHP文件，从而导致任意代码执行。
solution:Upgrade tecrail responsive_filemanager to a higher version than 9.9.5,and avoid the version (,9.9.5]