PT-2021-10949 · Laravel · Golo Laravel Theme

Publicado 2021-05-12 · Atualizado 2021-09-09 · CVE-2020-23790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Tema Golo Laravel versão 1.1.5

Descrição:

Foi descoberta uma vulnerabilidade de upload arbitrário de arquivos. Isso permite o upload de arquivos arbitrários, o que pode levar a vários problemas de segurança.

Recomendações:

Para o tema Golo Laravel versão 1.1.5, atualize para uma versão que corrija essa vulnerabilidade, se disponível. Como solução temporária, considere restringir os recursos de upload de arquivos para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-23790

Produtos afetados

Golo Laravel Theme

Referências · 5

• 🔥❌ https://github.com/vladvector/vladvector.github.io/blob/master/exploit/2020-07-02-golo-business-listing-city-travel-guide-laravel-theme-v1-1-5.txt · Exploit, Deleted
• https://t.me/cvenotify/14300 · Publicação no Telegram
• https://codecanyon.net/item/golo-city-guide-laravel-theme/25785389 · Nota
• https://osv.dev/vulnerability/CVE-2020-23790 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23790 · Nota de Segurança