CVE-2018-15133 in Laravel
सारांश
द्वारा VulDB • 25/05/2026
Laravel Framework 5.5.40 और 5.6.x से 5.6.29 तक में, एक संभावित रूप से अविश्वसनीय X-XSRF-TOKEN मान पर unserialize कॉल के परिणामस्वरूप रिमोट कोड एक्जीक्यूशन (Remote Code Execution) हो सकता है। इसमें Illuminate/Encryption/Encrypter.php में decrypt विधि और phpggc में gadgetchains/Laravel/RCE/3/chain.php में PendingBroadcast शामिल हैं। हमलावर को एप्लिकेशन कुंजी (application key) का ज्ञान होना चाहिए, जो सामान्यतः कभी नहीं होना चाहिए, लेकिन यदि हमलावर ने पहले विशेषाधिकार प्राप्त पहुंच (privileged access) प्राप्त की थी या एक पिछले हमले में सफलता प्राप्त की थी, तो यह हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.