Filemanager is vulnerable to Relative Path Traversal through filemanager.php

MITTEL 6.5CVE-2025-46002 · GHSA-r7q6-6fmq-mx4c · Published 18/07/2025 · updated 17/06/2026

Kurz gesagt

CVE-2025-46002 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in simogeo/filemanager, filemanager (simogeo).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
simogeo/filemanager Packagist	`≤ 2.5.0`	No fix yet
filemanager simogeo	`≤ 2.0.0`	No fix yet

Description

An issue in Filemanager v2.5.0 and below allows attackers to execute a directory traversal via sending a crafted HTTP request to the filemanager.php endpoint.

NVD description

An issue in Filemanager v2.5.0 and below allows attackers to execute a directory traversal via sending a crafted HTTP request to the filemanager.php endpoint.

References

nvd.nist.gov/vuln/detail/CVE-2025-46002 · ADVISORY
simogeo/Filemanager · PACKAGE
simogeo/Filemanager release v1.7.0 · WEB
simogeo/Filemanager release v1.8.0 · WEB
simogeo/Filemanager release v2.0.0 · WEB
simogeo/Filemanager release v2.1.0 · WEB
simogeo/Filemanager release v2.2.0 · WEB
simogeo/Filemanager release v2.3.0 · WEB
zakumini/CVE-List · WEB
exploit-db.com/exploits/38945 · WEB

Weitere Schwachstellen in simogeo/filemanager

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2025-46002 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in simogeo/filemanager, filemanager (simogeo).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.3% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

simogeo/filemanager

Packagist

≤ 2.5.0

No fix yet

filemanager

simogeo

≤ 2.0.0

No fix yet

Description

An issue in Filemanager v2.5.0 and below allows attackers to execute a directory traversal via sending a crafted HTTP request to the filemanager.php endpoint.

NVD description

An issue in Filemanager v2.5.0 and below allows attackers to execute a directory traversal via sending a crafted HTTP request to the filemanager.php endpoint.