CVE-2026-120488

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.9

Description Um problema de cross-site scripting armazenado existe onde usuários autenticados com permissões post.create ou post.edit podem injetar scripts por meio de conteúdo de bloco design json do LaraBuilder não sanitizado. Isso ocorre quando invasores salvam blocos de editor de texto, HTML, texto ou cabeçalho contendo marcação de script ou manipuladores de eventos, que são executados nas sessões de administradores ou Superadmins ao visualizar o construtor, a pré-visualização ou a página.

Recommendations Atualize o LaraDashboard para a versão 1.4.9 ou posterior.