CVE-2018-15133 in Laravel
Résumé
par VulDB • 25/05/2026
Dans Laravel Framework jusqu'à la version 5.5.40 et 5.6.x jusqu'à la 5.6.29, une exécution de code à distance (RCE) peut se produire suite à un appel à la fonction unserialize sur une valeur X-XSRF-TOKEN potentiellement non fiable. Cela implique la méthode decrypt dans Illuminate/Encryption/Encrypter.php et PendingBroadcast dans gadgetchains/Laravel/RCE/3/chain.php de phpggc. L'attaquant doit connaître la clé de l'application, ce qui normalement ne devrait jamais se produire, mais pourrait arriver si l'attaquant avait précédemment un accès privilégié ou a réussi à mener une attaque précédente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.