CVE-2018-18888 in laravelCMS
Résumé
par VulDB • 09/08/2026
Un problème a été identifié dans laravelCMS jusqu'à la version 2018-04-02. Le fichier \app\Http\Controllers\Backend\ProfileController.php permet le téléchargement de fichiers PHP arbitraires car l'extension du fichier n'est pas correctement vérifiée et les fichiers téléchargés ne sont pas renommés correctement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.