Informazioni sul CVE-2024-52301

Laravel allows environment manipulation via query string

CWE ID: CWE-88

Base Score (CVSS): 8.7

CVE: CVE-2024-52301

Descrizione: Laravel is a web application framework. When the register_argc_argv php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment used by the framework when handling the request. The vulnerability fixed in 6.20.45, 7.30.7, 8.83.28, 9.52.17, 10.48.23, and 11.31.0. The framework now ignores argv values for environment detection on non-cli SAPIs.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • laravel – framework

Relazioni con altri prodotti

Produttore:laravel
Prodotto: framework
Anno: 2024
CWE: CWE-88
CVSS: 8.7

Ulteriori risorse disponibili