p PatchFirst

CVE-2024-52306

CVE-2024-52306 · FileManager Deserialization of Untrusted Data

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FileManager provides a Backpack admin interface for files and folder. Prior to 3.0.9, deserialization of untrusted data from the mimes parameter could lead to remote code execution. This vulnerability is fixed in 3.0.9.

CVSS 7.7 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • filemanager

    Softwareversionen
    • < 3.0.9: Betroffen

    Keine Korrektur veröffentlicht

  • backpack/filemanager Packagist

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.9

    Auf 3.0.9 aktualisieren

  • backpack/filemanager Packagist

    Softwareversionen
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.1.6
    • 1.1.7
    • 2.0.0
    • 2.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →