PT-2025-10571

CVE-2024-13918

Publicado

2025-03-10

Atualizado

2026-11-05

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 11.9.0 a 11.35.1 do framework Laravel

Descrição O problema está relacionado a cross-site scripting refletido devido à codificação inadequada dos parâmetros da requisição na página de erro do modo de depuração.

Recomendações Para as versões 11.9.0 a 11.35.1 do framework Laravel, atualize para uma versão que codifique adequadamente os parâmetros da requisição na página de erro do modo de depuração para prevenir cross-site scripting refletido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fabian Funder

Jeremy Angele

Philipp Adelsberger

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')