CVE:CVE-2019-17050
CNNVD:CNNVD-201909-1365
Voyager package for Laravel是一款用于Laravel框架的、提供管理控制功能的软件包。
Voyager package for Laravel 1.2.7及之前版本中存在安全漏洞。攻击者可利用该漏洞读取或删除任意文件。
solution:Upgrade thecontrolgroup voyager to a higher version than 1.2.7,and avoid the version (,1.2.7]