laravel-admin has Arbitrary File Upload vulnerability

CAO 7.2CVE-2023-24249 · GHSA-g857-47pm-3r32 · Công bố 27/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-24249 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng encore/laravel-admin, laravel-admin (laravel-admin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
encore/laravel-admin Packagist	`≤ 1.8.19`	Chưa có bản vá
laravel-admin laravel-admin	`= 1.8.19`	Chưa có bản vá

An arbitrary file upload vulnerability in laravel-admin v1.8.19 allows attackers to execute arbitrary code via a crafted PHP file.

Mô tả của NVD

An arbitrary file upload vulnerability in laravel-admin v1.8.19 allows attackers to execute arbitrary code via a crafted PHP file.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2023-24249 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng encore/laravel-admin, laravel-admin (laravel-admin).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

≤ 1.8.19

Chưa có bản vá

= 1.8.19

Chưa có bản vá