CVE-2026-93352: неограниченная загрузка файла опасного типа в Laravel-Mediable

Версии Laravel-Mediable 7.0.0 до 7.0.2 содержат неполное исправление CVE-2026-49972. Расширение .pht отсутствует в списке запрещённых расширений, поэтому злоумышленник может загрузить файл .pht, который Apache по умолчанию выполняет как PHP в Debian и Ubuntu.