PT-2025-49169
CVE-2025-66509
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LaraDashboard الأقدم من 2.3.0
الوصف
يحتوي LaraDashboard، وهو حل شامل لتشغيل تطبيق Laravel، على ثغرة في عملية إعادة تعيين كلمة المرور تعتمد على رأس «Host». وهذا يسمح للمهاجمين بإعادة توجيه رمز إعادة تعيين كلمة المرور الخاص بأحد المسؤولين إلى خادم يخضع لسيطرتهم. ويمكن الجمع بين ذلك وعملية تثبيت الوحدات النمطية، وتحديدًا تنفيذ الأسلوب
ServiceProvider::boot()، من أجل تنفيذ تعليمات برمجية PHP تعسفية.التوصيات
قم بالتحديث إلى الإصدار 2.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾