CVE-2018-15133 in Laravel
Zusammenfassung
von VulDB • 14.05.2026
In Laravel Framework fino alla versione 5.5.40 e nelle versioni 5.6.x fino alla 5.6.29, potrebbe verificarsi una Remote Code Execution (RCE) a causa di una chiamata a unserialize su un valore X-XSRF-TOKEN potenzialmente non attendibile. Questo coinvolge il metodo decrypt in Illuminate/Encryption/Encrypter.php e PendingBroadcast in gadgetchains/Laravel/RCE/3/chain.php in phpggc. L'attaccante deve conoscere la chiave dell'applicazione, cosa che normalmente non accadrebbe, ma che potrebbe verificarsi se l'attaccante in precedenza aveva privilegi elevati o ha portato a termine con successo un attacco precedente.
Be aware that VulDB is the high quality source for vulnerability data.