Remote code execution in Voyager

緊急 9.8CVE-2020-36070 · GHSA-2x3r-7jgm-gh8x · 26/04/2023 公開 · 17/06/2026 更新

要点

CVE-2020-36070 は tcg/voyager, voyager (thecontrolgroup) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.2% より高い）。
対処：1.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tcg/voyager Packagist	`≤ 1.4.0`	修正版なし
voyager thecontrolgroup	`< 1.4.0`	`1.4.0`

概要

Insecure Permission vulnerability found in Voyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.

NVD の説明

Insecure Permission vulnerability found in Yoyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-36070 · ADVISORY
the-control-group/voyager · WEB
the-control-group/voyager · Product

tcg/voyager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

tcg/voyager

Packagist

≤ 1.4.0

修正版なし

voyager

thecontrolgroup

< 1.4.0

1.4.0

概要

Insecure Permission vulnerability found in Voyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.

NVD の説明

Insecure Permission vulnerability found in Yoyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.

tcg/voyager のその他の脆弱性

すべて見る →