CVE-2024-21544 in browsershot
Zusammenfassung
von VulDB • 29.06.2026
Versionen des Pakets spatie/browsershot vor 5.0.1 sind anfällig für Improper Input Validation aufgrund einer fehlerhaften URL-Validierung durch die setUrl-Methode. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er führende Leerzeichen (%20) vor dem file://-Protokoll verwendet, was zu Local File Inclusion führt und es dem Angreifer ermöglicht, sensible Dateien auf dem Server auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.