Проблема в Laravel Framework 8–11 может позволить удалённому злоумышленнику обнаружить учётные данные базы данных в storage/logs/laravel.log. ПРИМЕЧАНИЕ:...
Низкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Проблема в Laravel Framework 8–11 может позволить удалённому злоумышленнику обнаружить учётные данные базы данных в storage/logs/laravel.log. ПРИМЕЧАНИЕ: это оспаривается несколькими третьими сторонами, поскольку владелец установки Laravel Framework может выбрать ведение отладочных журналов, но ему необходимо соответствующим образом настроить контроль доступа для типа данных, которые могут регистрироваться.
Huseein Amer · php · 21 апр. 2024 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.
