CVE-2021-3129 in Ignition

Résumé

par VulDB • 09/06/2026

Ignition avant la version 2.5.2, tel qu'utilisé dans Laravel et d'autres produits, permet aux attaquants distants non authentifiés d'exécuter du code arbitraire en raison d'une utilisation non sécurisée des fonctions file_get_contents() et file_put_contents(). Cette vulnérabilité est exploitable sur les sites utilisant le mode debug avec Laravel avant la version 8.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/01/2021
• Divulgation: 13/01/2021
• Modérer: accepté
• Entrée: VDB-167794
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.99943
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3129/