PT-2026-28649 · Plank · Laravel-Mediable
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
plank/laravel-mediable versões anteriores a 6.4.1
Description
Existe um problema onde o software permite o upload de tipos de arquivos perigosos se a aplicação aceitar ou preferir um tipo MIME fornecido pelo cliente durante o processamento do upload de arquivos. Um atacante remoto pode burlar as restrições enviando um arquivo contendo código PHP executável enquanto declara um tipo MIME de imagem benigno, resultando no upload arbitrário de arquivos. Se o arquivo carregado for armazenado em um local acessível via web e executável, isso pode levar à execução remota de código.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Laravel-Mediable