اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
DevDojo Voyager من الإصدار 1.4.0 حتى 1.8.0
الوصف:
تسمح هذه الثغرة للمسؤولين المصادق عليهم بتنفيذ أوامر عشوائية لنظام التشغيل عبر أمر `php artisan` محدد عند استخدام Laravel 8 أو إصدارات أحدث.
التوصيات:
بالنسبة لإصدارات DevDojo Voyager من 1.4.0 إلى 1.8.0، يُنصح بتقييد الوصول إلى أمر `php artisan` المحدد الذي يسمح بتنفيذ أوامر عشوائية لنظام التشغيل حتى يتوفر تصحيح.