Nome do software vulnerável e versões afetadas:

Versões do Laravel anteriores à 4.1.29

Descrição:

O problema diz respeito a vulnerabilidades de atribuição em massa no Laravel quando não se utiliza a propriedade fillable nos modelos ou quando se utiliza guarded e se passa matrizes controladas pelo usuário para funções de atualização ou salvamento. Isso pode colocar as aplicações em risco caso estejam utilizando versões anteriores à correção.

Recomendações:

Para versões anteriores à 4.1.29, atualize para a versão 4.1.29 imediatamente para se proteger contra vulnerabilidades de atribuição em massa. Como solução temporária, considere restringir o uso de propriedades protected ao passar matrizes controladas pelo usuário para funções de atualização ou salvamento até que a atualização seja aplicada.