CVE-2025-44998

CVE-2025-44998 요약 TinyFileManager v2.4.7의 /tinyfilemanager.php 구성 요소에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 js-theme-3 매개변수에 조작된 페이로드를 주입하여 임의의 JavaScript 또는 HTML을 실행할 수 있습니다. PoC 취약점을 확인하려면 설정 페이지url: http://localhost/index.php?p=&settings=1로 이동하세요. 요청을 보내는 동안 js-theme-3 매개변수 값을 다음 페이로드로 수정하세요:...