Tóm tắt nhanh
- CVE-2024-42485 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pxlrbt/filament-excel, filament excel (pxlrbt).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.3.3, 1.1.14 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pxlrbt/filament-excel Packagist | ≥ 2.0.0-alpha, < 2.3.3< 1.1.14
| 2.3.31.1.14
|
| filament excel | ≥ 1.0.0, < 1.1.14≥ 2.0.0, < 2.3.3
| 1.1.142.3.3
|
Mô tả
Impact
The export download route /filament-excel/{path} allowed downloading any file without login when the webserver allows ../ in the URL.
Patches
Patched with Version v2.3.3
Credits
Thanks to Kevin Pohl for reporting this.
Mô tả của NVD
Filament Excel enables excel export for Filament admin resources. The export download route `/filament-excel/{path}` allowed downloading any file without login when the webserver allows `../` in the URL. Patched with Version v2.3.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí