CVE-2026-93352: ohtliku tüübi piiranguteta failide üleslaadimine Laravel-Mediable'is

Laravel-Mediable'i versioonid 7.0.0 kuni enne 7.0.2 sisaldavad CVE-2026-49972 puuduliku paranduse. Laiend .pht puudub keelatud laiendite loendist, mistõttu võib ründaja üles laadida .pht-faili, mille Apache Debianil ja Ubuntul vaikimisi PHP-na käivitab.