CVE-2018-18888 in laravelCMS

Tóm tắt

Bởi VulDB • 09/08/2026

Đã phát hiện một vấn đề trong laravelCMS qua ngày 2018-04-02. \app\Http\Controllers\Backend\ProfileController.php cho phép tải lên các tệp PHP tùy ý do phần mở rộng của tệp không được kiểm tra đúng cách và các tệp đã tải lên không được đổi tên chính xác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/10/2018
• Tiết lộ: 31/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126382
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01295
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18888
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18888/