CVE:CVE-2022-40734
CNNVD:CNNVD-202209-1074
laravel-filemanager是用于 Laravel 5 到 6 和 CKEditor / TinyMCE 的文件上传/编辑器。
laravel-filemanager 2.5.1之前的版本存在安全漏洞，该漏洞源于其允许通过特殊URL遍历目录实现读取任意文件。
solution:Upgrade unisharp laravel_filemanager to a higher version than 2.5.1,and avoid the version (,2.5.1]