CVE-2025-44998

CVE-2025-44998 概要 TinyFileManager v2.4.7 のコンポーネント /tinyfilemanager.php における保存型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は js-theme-3 パラメータに細工したペイロードを注入することで、任意の JavaScript または HTML を実行することができます。 PoC 脆弱性を確認するには、設定ページ（URL: http://localhost/index.php?p=&settings=1）にアクセスします。 リクエストを送信する際に、js-theme-3...