CVE-2026-93352 · CVSS 9.8 · Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absent from the …

NVD (CVSS crítico) · 24 sept, 00:16

CVE-2026-93352 afecta a Laravel-Mediable 7.0.0 anterior a 7.0.2: una extensión .pht omitida en la lista negra de extensiones prohibidas permite a un atacante subir y ejecutar código PHP remoto en sistemas Debian y Ubuntu con Apache. El parche anterior para CVE-2026-49972 fue incompleto al no incluir esta extensión en la validación.