Laravel

Framework

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-43617

  • EPSS 19.81%
  • Veröffentlicht 14.11.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:29:31

Laravel Framework through 8.70.2 does not sufficiently block the upload of executable PHP content because Illuminate/Validation/Concerns/ValidatesAttributes.php lacks a check for .phar files, which are handled as application/x-httpd-php on systems ba...

8.8

CVE-2018-6330

Exploit
  • EPSS 1.58%
  • Veröffentlicht 28.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:29

Laravel 5.4.15 is vulnerable to Error based SQL injection in save.php via dhx_user and dhx_version parameters.