CVE:CVE-2021-23814
CNNVD:CNNVD-202112-1487
laravel-filemanager是用于 Laravel 5 到 6 和 CKEditor / TinyMCE 的文件上传/编辑器。
laravel-filemanager 存在代码问题漏洞，该漏洞源于upload()函数在上传时没有充分验证文件类型。攻击者可以复制以下步骤进行漏洞利用:安装一个带有web Laravel应用程序的包。导航到上传窗口,上传一个图像文件,然后捕捉请求——编辑请求与一个恶意文件内容(网站管理权限)——输入文件上传URL的路径——远程代码执行。
solution:unisharp laravel-filemanager avoid the version [0.0.0,)