PT-2025-30041 · Unknown · File Manager

Hahwul + 1 · Publicado 2025-07-18 · Atualizado 2025-07-18 · CVE-2025-46001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Filemanager versão 2.3.0

Descrição Existe uma vulnerabilidade de upload arbitrário de arquivos na função is allowed file type(). Isso permite que atacantes executem código arbitrário ao enviar um arquivo PHP manipulado.

Recomendações Filemanager versão 2.3.0: Corrija o problema protegendo o processo de upload de arquivos e validando os tipos de arquivo para impedir a execução de código arbitrário. Como medida de contorno temporária, considere restringir o upload de arquivos somente a usuários autorizados.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-46001

GHSA-M5HW-RHVR-F47C

Produtos afetados

File Manager

Referências · 10

• 🔥 https://exploit-db.com/exploits/38895 · Exploit
• 🔥 https://github.com/zakumini/CVE-List/blob/main/CVE-2025-46001/CVE-2025-46001.md · Exploit
• https://github.com/simogeo/Filemanager · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46001 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-46001 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m5hw-rhvr-f47c · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1946221743325970482 · Publicação no Twitter
• https://t.me/cvenotify/129445 · Publicação no Telegram
• https://t.me/cvetracker/28138 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1946207143675277757 · Publicação no Twitter