CVE-2024-42485 in filament-excelinformation

Résumé

par VulDB • 24/05/2026

Filament Excel permet l'exportation de fichiers Excel pour les ressources d'administration Filament. La route de téléchargement de l'export `/filament-excel/{path}` permettait de télécharger n'importe quel fichier sans authentification lorsque le serveur web autorise l'utilisation de `../` dans l'URL. Corrigé dans la version v2.3.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

GitHub M

Réserver

02/08/2024

Divulgation

12/08/2024

Modérer

accepté

Entrée

VDB-274175

CPE

prêt

EPSS

0.00570

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!