PT-2024-15874 · Laragon · Simple Ajax Uploader+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Laragon (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite um ataque de execução remota de código (RCE) por meio de uma validação inadequada de entrada no arquivo file upload.php, que serve como exemplo. Isso ocorre quando o plugin Simple Ajax Uploader, incluído no software de código aberto Laragon, está ativado. Por padrão, o Laragon não é vulnerável até que um usuário decida usar o plugin mencionado acima.
Recomendações
Como solução temporária, considere desativar o plugin Simple Ajax Uploader até que uma correção esteja disponível.
Restrinja o acesso ao arquivo file upload.php para minimizar o risco de exploração.
Evite usar o plugin Simple Ajax Uploader no Laragon até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Laragon
Simple Ajax Uploader