CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 中的已认证存储型跨站脚本（XSS）漏洞 🧭 概述 laravel-file-manager v3.3.1 及以下版本中存在一个已认证的存储型跨站脚本（XSS）漏洞，允许拥有文件管理器界面访问权限的攻击者在上传或创建的文件中注入并持久化任意 JavaScript 代码。 通过上传包含恶意 JavaScript 的特制 .html 或 .svg 文件，或直接在文件管理器中创建并编辑此类文件，攻击者可实现存储型 XSS，当其他任何已认证用户或管理员通过 Web 界面查看该文件时，恶意脚本将执行。 🧱...