CVE:CVE-2023-24249
CNNVD:CNNVD-202302-2269
z-song laravel-admin是一款用于Laravel Web开发框架的管理界面构建器。
laravel-admin v1.8.19版本存在安全漏洞，该漏洞源于存在任意文件上传漏洞，攻击者利用该漏洞可以通过精心制作的PHP文件执行任意代码。
solution:Upgrade laravel-admin laravel-admin to a higher version than 1.8.19,and avoid the version 1.8.19