UniSharp Laravel Filemanager directory traversal vulnerability

TRUNG BÌNH 6.5CVE-2022-40734 · GHSA-5m2h-7rf2-rpx6 · Công bố 14/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-40734 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng unisharp/laravel-filemanager, laravel filemanager (unisharp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
unisharp/laravel-filemanager Packagist	`< 2.6.4`	`2.6.4`
laravel filemanager unisharp	`≤ 2.5.1`	Chưa có bản vá

Mô tả

UniSharp laravel-filemanager (aka Laravel Filemanager) with league/flysystem version < 2.0.0 allows download?working_dir=%2F.. directory traversal to read arbitrary files, as exploited in the wild in June 2022.

Since v2.6.4, UniSharp laravel-filemanager (aka Laravel Filemanager) requires users to install league/flysystem version >= 2.0.0.

Mô tả của NVD

UniSharp laravel-filemanager (aka Laravel Filemanager) before 2.6.4 allows download?working_dir=%2F.. directory traversal to read arbitrary files, as exploited in the wild in June 2022. This is related to league/flysystem before 2.0.0.