CVE-2025-63307: alexusmai laravel-file-manager 3.3.1 عرضة لثغرة البرمجة النصية عبر المواقع (XSS). يتيح التطبيق للمستخدم رفع وإنشاء وإعادة تسمية الملفات بأنواع HTML وSVG،... | Kitploit

CVE-2025-63307

عاليتم النشر

alexusmai laravel-file-manager 3.3.1 عرضة لثغرة البرمجة النصية عبر المواقع (XSS). يتيح التطبيق للمستخدم رفع وإنشاء وإعادة تسمية الملفات بأنواع HTML وSVG،...

تم النشر: 06‏/11‏/2025
محدث: 06‏/11‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

8.1/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 30.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

alexusmai laravel-file-manager 3.3.1 عرضة لثغرة البرمجة النصية عبر المواقع (XSS). يتيح التطبيق للمستخدم رفع وإنشاء وإعادة تسمية الملفات بأنواع HTML وSVG، ويقدّم هذه الملفات مباشرة دون التحقق الكافي من نوع المحتوى أو تنظيف المخرجات.

المصادر

CVE-2025-63307PoC
ثغرة أمنية من نوع Stored Cross-site Scripting (XSS) مصادق عليها في laravel-file-manager الإصدار 3.3.1 وما دونه تسمح للمهاجمين الذين لديهم صلاحية الوصول إلى واجهة مدير الملفات بحقن وتخزين كود JavaScript عشوائي في الملفات المرفوعة أو المنشأة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.