CVE-2025-65345

中公開済み

alexusmai laravel-file-manager 3.3.1 以下は、ディレクトリトラバーサルに対して脆弱です。zip/アーカイブ機能により、不適切なパス検証のため、攻撃者が意図した範囲外のファイルやディレクトリを含むアーカイブを作成できる可能性があります。

プライマリ CVSS

6.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS 確率推定

0.6%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CVE-2025-65345PoC
laravel-file-manager v3.3.1以前の認証済みディレクトリトラバーサル脆弱性。ファイルマネージャーインターフェースにアクセスできる攻撃者が、不適切なパス検証により、zip/アーカイブ機能を使用して意図した範囲外のファイルやディレクトリを含むアーカイブを作成できます。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。