CVE-2024-42485
CVE-2024-42485 · Filament Excel Vulnerable to Path Traversal Attack on Export Download Endpoint
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Filament Excel enables excel export for Filament admin resources. The export download route `/filament-excel/{path}` allowed downloading any file without login when the webserver allows `../` in the URL. Patched with Version v2.3.3.
CVSS 7.5 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
filament-excel
- Versiones
- >= 2.0.0-alpha, < 2.3.3: Afectada
- < 1.1.14: Afectada
Sin corrección publicada
pxlrbt/filament-excel Packagist
- Versiones
- v2.0.0
- v2.0.0-alpha
- v2.0.1
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.2.0
- v2.2.1
- v2.2.2
- v2.2.3
- v2.3.0
- v2.3.1
- v2.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0-alpha, < 2.3.3
Actualiza a 2.3.3
pxlrbt/filament-excel Packagist
- Versiones
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- v1.0.0
- v1.0.0-beta
- v1.0.0-beta2
- v1.0.1
- v1.0.2
- v1.1.0
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.14
Actualiza a 1.1.14