GHSA-26hp-cgjj-m2j3
GHSA-26hp-cgjj-m2j3 · fuel/core ImageMagick driver does not escape all shell arguments.
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This vulnerability may cause OS commands to be executed when you pass unvalidated image filenames containing specially crafted strings to the ImageMagick driver.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
fuel/core Packagist
- Versiones
- 1.8.0
- 1.8.0.1
- 1.8.0.2
- 1.8.0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.0.4
Actualiza a 1.8.0.4