要点
- CVE-2025-32931 は tcg/voyager に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.2% より高い）。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| tcg/voyager Packagist | ≥ 1.4.0, ≤ 1.8.0
| 修正版なし |
概要
DevDojo Voyager 1.4.0 through 1.8.0, when Laravel 8 or later is used, allows authenticated administrators to execute arbitrary OS commands via a specific php artisan command.
NVD の説明
DevDojo Voyager 1.4.0 through 1.8.0, when Laravel 8 or later is used, allows authenticated administrators to execute arbitrary OS commands via a specific php artisan command.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン