CVE-2025-63307 – laravel-file-manager v3.3.1 में प्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)

🧭 अवलोकन

laravel-file-manager v3.3.1 और इससे नीचे के संस्करणों में एक प्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है, जो फ़ाइल प्रबंधक इंटरफ़ेस तक पहुँच रखने वाले हमलावरों को अपलोड या बनाई गई फ़ाइलों में मनमाना JavaScript कोड इंजेक्ट और संग्रहीत करने की अनुमति देती है। दुर्भावनापूर्ण JavaScript युक्त विशेष रूप से तैयार .html या .svg फ़ाइल अपलोड करके, या फ़ाइल प्रबंधक के भीतर सीधे ऐसी फ़ाइल बनाकर और संपादित करके, हमलावर संग्रहीत XSS प्राप्त कर सकते हैं जो किसी अन्य प्रमाणित उपयोगकर्ता या व्यवस्थापक द्वारा वेब इंटरफ़ेस के माध्यम से फ़ाइल देखने पर निष्पादित होता है।

🧱 प्रभावित घटक

• प्रोजेक्ट: laravel-file-manager
• घटक: फ़ाइल अपलोड, निर्माण और रेंडर कार्यक्षमता (उदा., FileManagerController.php)
• प्रभावित संस्करण: v3.3.1 और इससे नीचे

🎯 हमले के वेक्टर

1. फ़ाइल प्रबंधक इंटरफ़ेस के माध्यम से फ़ाइलें अपलोड करने, बनाने या नाम बदलने की अनुमति वाले खाते से प्रमाणित करें।
2. दुर्भावनापूर्ण JavaScript युक्त .svg या .html एक्सटेंशन वाली फ़ाइल अपलोड या बनाएँ।
3. एप्लिकेशन इस फ़ाइल को उसकी सामग्री को मान्य किए बिना या एम्बेडेड स्क्रिप्ट को सैनिटाइज़ किए बिना संग्रहीत करता है।