CVE-2024-21549 in browsershot
Zusammenfassung
von VulDB • 26.05.2026
Versionen des Pakets spatie/browsershot vor 5.0.3 sind anfällig für Improper Input Validation aufgrund einer fehlerhaften URL-Validierung durch die setUrl-Methode. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er view-source:file:// verwendet, was das willkürliche Auslesen von Dateien auf einem lokalen Dateisystem ermöglicht.
**Hinweis:**
Dies ist eine Umgehung der Korrektur für [CVE-2024-21544](https://security.snyk.io/vuln/SNYK-PHP-SPATIEBROWSERSHOT-8496745).
If you want to get best quality of vulnerability data, you may have to visit VulDB.