CVE-2024-21544 in browsershot
الملخص
بحسب VulDB • 29/06/2026
تُعد الإصدارات السابقة من الحزمة spatie/browsershot حتى 5.0.1 عرضة لثغرة التحقق غير السليم من المدخلات (Improper Input Validation) بسبب عدم صحة التحقق من عناوين URL عبر طريقة setUrl. يمكن للمهاجم استغلال هذه الثغرة باستخدام مسافة بيضاء بادئة (%20) قبل بروتوكول file://، مما يؤدي إلى إدراج ملف محلي (Local File Inclusion)، والذي يتيح للمهاقم قراءة الملفات الحساسة على الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.