CVE-2024-42485
CVE-2024-42485 · Filament Excel Vulnerable to Path Traversal Attack on Export Download Endpoint
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Filament Excel enables excel export for Filament admin resources. The export download route `/filament-excel/{path}` allowed downloading any file without login when the webserver allows `../` in the URL. Patched with Version v2.3.3.
CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
filament-excel
- Softwareversionen
- >= 2.0.0-alpha, < 2.3.3: Betroffen
- < 1.1.14: Betroffen
Keine Korrektur veröffentlicht
pxlrbt/filament-excel Packagist
- Softwareversionen
- v2.0.0
- v2.0.0-alpha
- v2.0.1
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.2.0
- v2.2.1
- v2.2.2
- v2.2.3
- v2.3.0
- v2.3.1
- v2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0-alpha, < 2.3.3
Auf 2.3.3 aktualisieren
pxlrbt/filament-excel Packagist
- Softwareversionen
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- v1.0.0
- v1.0.0-beta
- v1.0.0-beta2
- v1.0.1
- v1.0.2
- v1.1.0
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.14
Auf 1.1.14 aktualisieren