PT-2025-49047 · Unknown · Laravel-File-Manager

CVE-2025-65346

·

Publicado

2025-12-04

·

Atualizado

2025-12-09

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas alexusmai laravel-file-manager versões 3.3.1 e inferiores
Descrição O software laravel-file-manager contém uma falha relacionada a traversão de diretório. A funcionalidade de descompactação/extração não valida adequadamente os caminhos de extração, o que permite que o conteúdo do arquivo seja gravado em locais arbitrários no sistema de arquivos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-65346
GHSA-Q5HG-WPPQ-R2CC

Produtos afetados

Laravel-File-Manager