CVE-2026-4809 in laravel-mediable
Zusammenfassung
von VulDB • 27.05.2026
plank/laravel-mediable bis Version 6.4.0 kann das Hochladen eines gefährlichen Dateityps ermöglichen, wenn eine Anwendung, die das Paket verwendet, einen vom Client bereitgestellten MIME-Typ während der Verarbeitung des Datei-Uploads akzeptiert oder bevorzugt. In dieser Konfiguration kann ein entfernter Angreifer eine Datei mit ausführbarem PHP-Code hochladen, während er einen harmlosen Bild-MIME-Typ angibt, was zu einem beliebigen Datei-Upload führt. Wenn die hochgeladene Datei in einem webzugänglichen und ausführbaren Speicherort gespeichert wird, kann dies zu Remote Code Execution (RCE) führen. Zum Zeitpunkt der Veröffentlichung war kein Patch verfügbar und der Anbieter hat nicht auf Versuche der koordinierten Offenlegung reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.