FrozenNode Laravel-Administrator unrestricted file upload

高 7.2CVE-2020-10963 · GHSA-9r2j-rg24-fvpj · 25/03/2020 公開 · 17/06/2026 更新

要点

CVE-2020-10963 は frozennode/administrator, laravel-administrator (frozennode) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：14.7%（全脆弱性の 96.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
frozennode/administrator Packagist	`≤ 5.0.12`	修正版なし
laravel-administrator frozennode	`≤ 5.0.12`	修正版なし

概要

FrozenNode Laravel-Administrator through 5.0.12 allows unrestricted file upload (and consequently Remote Code Execution) via admin/tips_image/image/file_upload image upload with PHP content within a GIF image that has the .php extension. NOTE: this product is discontinued.

NVD の説明

FrozenNode Laravel-Administrator through 5.0.12 allows unrestricted file upload (and consequently Remote Code Execution) via admin/tips_image/image/file_upload image upload with PHP content within a GIF image that has the .php extension. NOTE: this product is discontinued.