CVE:CVE-2020-10963
CNNVD:CNNVD-202003-1614
FrozenNode Laravel-Administrator是一款用于Laravel框架的管理界面生成器。
FrozenNode Laravel-Administrator 5.0.12及之前版本中存在代码问题漏洞。攻击者可借助文件上传功能利用该漏洞绕过安全限制，上传恶意文件，进而执行PHP代码。
solution:Upgrade frozennode laravel-administrator to a higher version than 5.0.12,and avoid the version (,5.0.12]