CVE-2021-45040

緊急 9.8CVE-2021-45040 · 17/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45040 は laravel media library (spatie) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
laravel media library spatie	`≥ 2.0.0, ≤ 2.1.6≤ 1.17.10`	修正版なし

概要

The Spatie media-library-pro library through 1.17.10 and 2.x through 2.1.6 for Laravel allows remote attackers to upload executable files via the uploads route.

参考情報

cybersecthreat.com/2022/03/14/cve-2021-45040 · Exploit
spatie.be/docs/laravel-medialibrary/v9/handling-uploads-with-media-library-pro/processing-uploads-on-the-server · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン