Ilia Ross 04ae776e6a Fix to validate action paths ...

* Note: Validate File Manager action name/file parameters as checked paths under the current directory and `allowed_paths` before operations, blocking traversal and symlink escapes.

2026-05-12 01:25:57 +02:00

..

images

…

lang

…

unauthenticated

…

acl_security.pl

…

bookmark.cgi

…

CHANGELOG

…

chattr.cgi

…

chcon.cgi

…

chmod.cgi

…

chown.cgi

…

compress.cgi

…

config

…

config.cgi

…

config.info

…

config.info.ar

…

config.info.ca

…

config.info.de

…

config.info.fr

…

config.info.it

…

config.info.uk

…

copy.cgi

…

create_file.cgi

…

create_folder.cgi

…

cut.cgi

…

defaultacl

…

defaultuconf

…

delete.cgi

…

download.cgi

…

edit_file.cgi

…

extract.cgi

…

filemin-lib.pl

…

http_download.cgi

…

index.cgi

…

module.info

…

module.info.ar

…

module.info.ar.auto

…

module.info.bg

…

module.info.bg.auto

…

module.info.ca

…

module.info.ca.auto

…

module.info.cs

…

module.info.cs.auto

…

module.info.da

…

module.info.da.auto

…

module.info.de

…

module.info.de.auto

…

module.info.el

…

module.info.el.auto

…

module.info.es

…

module.info.es.auto

…

module.info.eu

…

module.info.eu.auto

…

module.info.fa

…

module.info.fa.auto

…

module.info.fi

…

module.info.fi.auto

…

module.info.fr

…

module.info.fr.auto

…

module.info.hr

…

module.info.hr.auto

…

module.info.hu

…

module.info.hu.auto

…

module.info.it

…

module.info.ja

…

module.info.ja.auto

…

module.info.ko

…

module.info.ko.auto

…

module.info.ms

…

module.info.ms.auto

…

module.info.nl

…

module.info.nl.auto

…

module.info.no

…

module.info.no.auto

…

module.info.pl

…

module.info.pl.auto

…

module.info.pt

…

module.info.pt_BR

…

module.info.pt_BR.auto

…

module.info.pt.auto

…

module.info.ru

…

module.info.ru.auto

…

module.info.sk

…

module.info.sk.auto

…

module.info.sv

…

module.info.sv.auto

…

module.info.tr

…

module.info.tr.auto

…

module.info.uk

…

module.info.uk.auto

…

module.info.zh

…

module.info.zh_TW

…

module.info.zh_TW.auto

…

module.info.zh.auto

…

paste.cgi

…

prefs.info

…

rename.cgi

…

safeacl

…

save_config.cgi

…

save_file.cgi

…

search.cgi

…

setfacl.cgi

…

upload.cgi

…