CVE-2021-3129 in Ignition
Sumário
de VulDB • 26/06/2026
Ignition antes da versão 2.5.2, conforme utilizado no Laravel e em outros produtos, permite que atacantes remotos não autenticados executem código arbitrário devido ao uso inseguro das funções file_get_contents() e file_put_contents(). Isso é explorável em sites que utilizam o modo de depuração (debug mode) com versões do Laravel anteriores à 8.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.