CVE:CVE-2020-12103
CNNVD:CNNVD-202004-2346
Tiny File Manager是一款基于Web的开源文件管理器。
Tiny File Manager 2.4.1版本中的ajax文件备份复制功能存在安全漏洞。攻击者可利用该漏洞将备份文件副本放置到不同的目录下。
solution:Upgrade tiny_file_manager_project tiny_file_manager to a higher version than 2.4.1,and avoid the version 2.4.1