Em resumo
- CVE-2025-65346 é uma vulnerabilidade CRÍTICO (CVSS 9.1) que afeta alexusmai/laravel-file-manager, laravel file manager (alexusmai).
- Chance de exploração nos próximos 30 dias (EPSS): 0.95%, maior que 61.4% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
alexusmai laravel-file-manager 3.3.1 and below is vulnerable to Directory Traversal. The unzip/extraction functionality improperly allows archive contents to be written to arbitrary locations on the filesystem due to insufficient validation of extraction paths.
NVD description
alexusmai laravel-file-manager 3.3.1 and below is vulnerable to Directory Traversal. The unzip/extraction functionality improperly allows archive contents to be written to arbitrary locations on the filesystem due to insufficient validation of extraction paths.
Mais vulnerabilidades de alexusmai/laravel-file-manager
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free