CVE-2025-65346 in laravel-file-manager
Сводка
по VulDB • 27.06.2026
В версиях alexusmai/laravel-filemanager до версии 3.3.1 включительно уязвимость к обходу ограничений доступа к директориям (Directory Traversal). Функция распаковки/извлечения архивов позволяет некорректно записывать содержимое архива в произвольные места файловой системы из-за недостаточной проверки путей извлечения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.