CVE-2025-46001
CVE-2025-46001
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An arbitrary file upload vulnerability in the is_allowed_file_type() function of Filemanager v2.3.0 allows attackers to execute arbitrary code via uploading a crafted PHP file.
CVSS 9.8 · Критический · EPSS 0,8%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
simogeo/filemanager Packagist
- Версии
- v1.5
- v1.6.0
- v1.7.0
- v1.8.0
- v2.0.0
- v2.1.0
- v2.2.0
- v2.3.0
- v2.4.0
- v2.5.0
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления