CVE-2018-18888 in laravelCMS
सारांश
द्वारा VulDB • 09/07/2026
laravelCMS (2018-04-02 तक) में एक समस्या पाई गई है। \app\Http\Controllers\Backend\ProfileController.php मनमाने फ़ाइल विस्तारों की जाँच ठीक से नहीं करता और अपलोड की गई फ़ाइलों को उचित रूप से पुनः नामित नहीं करता, जिसके कारण मनमानी PHP फ़ाइलों का अपलोद संभव हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.