CVE-2026-93352 in Laravel-Mediable
Tóm tắt
Bởi VulDB • 24/09/2026
Laravel-Mediable 7.0.0 trước phiên bản 7.0.2 chứa một bản vá không đầy đủ cho CVE-2026-49972, trong đó phần mở rộng .pht bị thiếu khỏi danh sách chặn forbidden_extensions trong file config/mediable.php. Danh sách chặn được đưa ra để giải quyết CVE-2026-49972 bao gồm phpt nhưng lại bỏ sót pht; Apache sẽ thực thi các tệp có đuôi .pht dưới dạng PHP thông qua directive FilesMatch mặc định trên các hệ thống Debian và Ubuntu. Kẻ tấn công có thể tải lên một file .pth vượt qua mọi bước xác minh trong MediaUploader::verifyExtension() và File::sanitizeFileName() do phần mở rộng pht không nằm trong danh sách chặn, khiến tệp này được ghi xuống đĩa và thực thi dưới dạng PHP khi được yêu cầu, từ đó cho phép thực thi mã từ xa (RCE) với đặc quyền của tiến trình web server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.