Unknown · File Manager · CVE-2025-46001
**Nome do Software Vulnerável e Versões Afetadas**
Filemanager versão 2.3.0
**Descrição**
Existe uma vulnerabilidade de upload arbitrário de arquivos na função `is allowed file type()`. Isso permite que atacantes executem código arbitrário ao enviar um arquivo PHP manipulado.
**Recomendações**
Filemanager versão 2.3.0: Corrija o problema protegendo o processo de upload de arquivos e validando os tipos de arquivo para impedir a execução de código arbitrário. Como medida de contorno temporária, considere restringir o upload de arquivos somente a usuários autorizados.