CVE-2024-52306丨FileManager 不受信任数据的反序列化

2024年11月14日 166点热度 0人点赞 0条评论

CVE编号

CVE-2024-52306

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-14

在版本3.0.9之前，FileManager为文件和文件夹提供了一个Backpack管理界面。然而，从mimes参数中反序列化不可信数据可能会导致远程代码执行。这一漏洞已在版本3.0.9中得到修复。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/Laravel-Backpack/FileManager/commit/2830498b85e05fb3c92179...
https://github.com/Laravel-Backpack/FileManager/security/advisories/GHSA-8237...