CVE-2021-3129 in IgnitionИнформация

Сводка

по VulDB • 07.06.2026

Ignition до версии 2.5.2, используемый в Laravel и других продуктах, позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольный код из-за небезопасного использования функций file_get_contents() и file_put_contents(). Уязвимость эксплуатируется на сайтах, использующих режим отладки с Laravel до версии 8.4.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.01.2021

Раскрытие

13.01.2021

Модерация

принято

Вход

VDB-167794

Эксплойт

Скачать

EPSS

0.99943

KEV

Да

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!