PT-2025-48994 · Unknown · Laravel-File-Manager
CVE-2025-65345
·
Publicado
2025-12-03
·
Atualizado
2025-12-16
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
alexusmai laravel-file-manager versões 3.3.1 e inferiores
Descrição
O software laravel-file-manager contém uma falha relacionada à travessia de diretório. A funcionalidade de zip/arquivamento não valida corretamente os caminhos, permitindo que um atacante crie arquivos compactados contendo arquivos e diretórios fora do escopo pretendido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Laravel-File-Manager