GHSA-26hp-cgjj-m2j3
GHSA-26hp-cgjj-m2j3 · fuel/core ImageMagick driver does not escape all shell arguments.
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This vulnerability may cause OS commands to be executed when you pass unvalidated image filenames containing specially crafted strings to the ImageMagick driver.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
fuel/core Packagist
- Softwareversionen
- 1.8.0
- 1.8.0.1
- 1.8.0.2
- 1.8.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.0.4
Auf 1.8.0.4 aktualisieren