Laravelcms Project

Laravelcms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-18888

Exploit
  • EPSS 0.43%
  • Veröffentlicht 01.11.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:49

An issue was discovered in laravelCMS through 2018-04-02. \app\Http\Controllers\Backend\ProfileController.php allows upload of arbitrary PHP files because the file extension is not properly checked and uploaded files are not properly renamed.