CVE-2026-4809

Nome do Software Vulnerável e Versões Afetadas plank/laravel-mediable versões anteriores a 6.4.1

Description Existe um problema onde o software permite o upload de tipos de arquivos perigosos se a aplicação aceitar ou preferir um tipo MIME fornecido pelo cliente durante o processamento do upload de arquivos. Um atacante remoto pode burlar as restrições enviando um arquivo contendo código PHP executável enquanto declara um tipo MIME de imagem benigno, resultando no upload arbitrário de arquivos. Se o arquivo carregado for armazenado em um local acessível via web e executável, isso pode levar à execução remota de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.