Spatie

Laravel Media Library

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-48557

  • EPSS 0.44%
  • Veröffentlicht 29.05.2026 19:49:15
  • Zuletzt bearbeitet 29.05.2026 20:21:38

Spatie Laravel Media Library before version 11.23.0 contains a file upload restriction bypass in FileAdder::defaultSanitizer(). The sanitizer checks only the final filename suffix, allowing double-extension filenames such as shell.php.jpg to bypass t...

7.4

CVE-2026-48555

  • EPSS 0.25%
  • Veröffentlicht 29.05.2026 18:30:27
  • Zuletzt bearbeitet 29.05.2026 20:21:38

Spatie Laravel Media Library before version 11.23.0 contains a server-side request forgery vulnerability that allows remote attackers to cause the server to issue arbitrary outbound HTTP requests by passing user-controlled URLs to the addMediaFromUrl...

10

CVE-2021-45040

Exploit
  • EPSS 3.11%
  • Veröffentlicht 17.03.2022 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:50

The Spatie media-library-pro library through 1.17.10 and 2.x through 2.1.6 for Laravel allows remote attackers to upload executable files via the uploads route.