Уязвимость компонента Fusion File Manager CMS-системы PHP-Fusion, позволяющая нарушителю получить доступ на чтение и изменение файлов

Уязвимость компонента Fusion File Manager CMS-системы PHP-Fusion связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение и изменение файлов с помощью специально созданного HTTP-запроса

CVE: CVE-2023-4480
CVSS v2.0: 6.8