alexusmai laravel-file-manager 3.3.1 और इससे पहले एक प्रमाणित हमलावर को विशेष रूप से तैयार फ़ाइल अपलोड के माध्यम से दूरस्थ कोड निष्पादन (RCE) प्राप्त करने की अनुमति देता है। PHP कोड युक्त एक '.pngएक्सटेंशन...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
alexusmai laravel-file-manager 3.3.1 और इससे पहले एक प्रमाणित हमलावर को विशेष रूप से तैयार फ़ाइल अपलोड के माध्यम से दूरस्थ कोड निष्पादन (RCE) प्राप्त करने की अनुमति देता है। PHP कोड युक्त एक '.png` एक्सटेंशन वाली फ़ाइल को फ़ाइल मैनेजर इंटरफ़ेस के माध्यम से अपलोड किया जा सकता है। हालाँकि अपलोड क्लाइंट-साइड सत्यापन में विफल होता हुआ प्रतीत होता है, फ़ाइल फिर भी सर्वर पर सहेज ली जाती है। इसके बाद हमलावर फ़ाइल एक्सटेंशन को `.php` में बदलने के लिए rename API का उपयोग कर सकता है, और इसे सार्वजनिक URL के माध्यम से एक्सेस करने पर, सर्वर एम्बेडेड कोड निष्पादित कर देता है।
CVE-2025-56399 – laravel-file-manager v3.3.1 में रिमोट कोड एक्ज़ीक्यूशन। Laravel File Manager में गलत कॉन्फ़िगरेशन का फायदा उठाकर, बिना प्रमाणीकरण के फ़ाइल अपलोड के माध्यम से PHP शेल अपलोड और सत्यापित करता है।
PoC for CVE-2025-56399 - alexusmai/laravel-file-manager (≤3.3.1) में अप्रतिबंधित फ़ाइल अपलोड जिससे RCE होता है। स्वचालित रूप से पहचान, CSRF निष्कर्षण और फ़ाइल अपलोड करता है।
laravel-file-manager v3.3.1 और उससे नीचे के संस्करणों में एक प्रमाणित रिमोट कोड निष्पादन (RCE) कमजोरी, फ़ाइल प्रबंधक इंटरफ़ेस तक पहुँच रखने वाले हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।