CVE-2021-3129 Uso conocido en ransomware

Laravel Ignition File Upload Vulnerability

Laravel · Ignition · Agregada al catálogo el 18-09-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Laravel Ignition contains a file upload vulnerability that allows unauthenticated remote attackers to execute malicious code due to insecure usage of file_get_contents() and file_put_contents().

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de github.com github.com/facade/ignition/releases/tag/2.5.2
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-3129

Otras vulnerabilidades de Laravel en el catálogo

CVE-2025-54068 Vulnerabilidad de inyección de código en Laravel Livewire Alta 20-03-2026
CVE-2018-15133 Laravel Deserialization of Untrusted Data Vulnerability Alta 16-01-2024