CVE:CVE-2018-6330
CNNVD:CNNVD-201903-1139
Laravel Framework是Taylor Otwell软件开发者开发的一款基于PHP的Web应用程序开发框架。
Laravel 5.4.15版本中的save.php文件存在SQL注入漏洞。远程攻击者可借助‘dhx_user’和‘dhx_version’参数利用该漏洞执行任意的SQL命令。
solution:Upgrade laravel framework to a higher version than 5.4.15,and avoid the version 5.4.15