CVE-2026-104110

FileRise Pro 门户端点（get.php）中的未认证信息泄露 摘要 public/api/pro/portals/get.php 会向任何未认证 的调用者（只要其知道或能猜出门户的 slug）返回 FileRise Pro 客户门户的完整内部记录——包括其内部存储文件夹路径、客户联系邮箱以及完整的上传策略。 同一目录下的每个同级端点（list.php、save.php、listEntries.php、submitForm.php、submissions.php）在运行前都会调用 frproguardauth...；get.php 是唯一的例外。该应用已经为同一 slug...