漏洞详情

CNVD编号	CNVD-2017-10155
漏洞标题	Laravel安全绕过漏洞
严重等级	中
影响产品	Laravel Laravel 5.4.x<5.4.22
漏洞类型	通用软硬件漏洞
发现时间	2017-06-01
公开时间	2017-06-19
发现者	Laravel
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://laravel-news.com/laravel-5-4-22-is-now-released-and-includes-a-security-fix
漏洞描述	Laravel是一套PHP开发框架，它可开发Web应用，并提供语法高亮显示、文档说明和扩展包等。 Laravel 5.4.22之前的5.4.x版本中存在安全绕过漏洞。远程攻击者可利用该漏洞实施钓鱼攻击。

返回漏洞库首页