CVE-2025-65345
alexusmai laravel-file-manager 3.3.1 والإصدارات الأقدم عرضة لثغرة اجتياز الدليل (Directory Traversal). تتيح وظيفة الضغط/الأرشفة للمهاجم إنشاء أرشيفات تحتوي...
- تم النشر
- 03/12/2025
- محدث
- 05/12/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
alexusmai laravel-file-manager 3.3.1 والإصدارات الأقدم عرضة لثغرة اجتياز الدليل (Directory Traversal). تتيح وظيفة الضغط/الأرشفة للمهاجم إنشاء أرشيفات تحتوي على ملفات وأدلة خارج النطاق المقصود بسبب عدم التحقق السليم من المسار.
المصادر
ثغرة اجتياز الدلائل (Directory Traversal) مُوثّقة في laravel-file-manager الإصدار 3.3.1 وما دونه تسمح للمهاجمين الذين لديهم وصول إلى واجهة مدير الملفات باستخدام وظيفة الضغط/الأرشفة لإنشاء أرشيفات تحتوي على ملفات ودلائل خارج النطاق المقصود بسبب التحقق غير السليم من المسار.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.