Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m5hw-rhvr-f47c

Опубликовано: 18 июл. 2025
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

simogeo/filemanager arbitrary file upload vulnerability

An arbitrary file upload vulnerability in the is_allowed_file_type() function of Filemanager v2.3.0 allows attackers to execute arbitrary code via uploading a crafted PHP file.

Пакеты

Наименование

simogeo/filemanager

composer
Затронутые версииВерсия исправления

Отсутствует

EPSS

Процентиль: 41%
0.00194
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
7 месяцев назад

An arbitrary file upload vulnerability in the is_allowed_file_type() function of Filemanager v2.3.0 allows attackers to execute arbitrary code via uploading a crafted PHP file.

EPSS

Процентиль: 41%
0.00194
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434