PT-2025-10572

CVE-2024-13919

Publicado

2024-11-28

Atualizado

2025-03-24

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do framework Laravel 11.9.0 até 11.35.1

Descrição O problema está relacionado a cross-site scripting refletido devido à codificação inadequada de parâmetros de rota na página de erro do modo de depuração.

Recomendações Para as versões 11.9.0 até 11.35.1, atualize para uma versão que codifica adequadamente os parâmetros de rota na página de erro do modo de depuração para prevenir cross-site scripting refletido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-13919

BDU:2025-02575