CVE-2022-40734 in laravel-filemanager

Sumário

de VulDB • 09/05/2026

O UniSharp laravel-filemanager (também conhecido como Laravel Filemanager) até a versão 2.5.1 permite traversal de diretório via download?working_dir=%2F.. para ler arquivos arbitrários, conforme explorado em ambiente real em junho de 2022.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/09/2022
• Divulgação: 15/09/2022
• Moderação: aceite
• Entrada: VDB-208617
• CPE: pronto
• CWE: CWE-21 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.04197
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40734
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40734/