p PatchFirst

CVE-2024-52306

CVE-2024-52306 · FileManager Deserialization of Untrusted Data

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

FileManager provides a Backpack admin interface for files and folder. Prior to 3.0.9, deserialization of untrusted data from the mimes parameter could lead to remote code execution. This vulnerability is fixed in 3.0.9.

CVSS 7.7 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • filemanager

    Версии
    • < 3.0.9: Затронуто

    Нет опубликованного исправления

  • backpack/filemanager Packagist

    Версии
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.9

    Обновитесь до 3.0.9

  • backpack/filemanager Packagist

    Версии
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.1.6
    • 1.1.7
    • 2.0.0
    • 2.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

Первоисточники

Проверьте свой сервер →