Laravel · Laravel · CVE-2021-43808
**Nome do software vulnerável e versões afetadas:
Versões do Laravel anteriores à 8.75.0, 7.30.6 e 6.20.42
Descrição:
O problema está relacionado a uma possível vulnerabilidade de cross-site scripting (XSS) no mecanismo de modelagem Blade. Essa vulnerabilidade pode ser exposta se o modelo pai contiver uma estrutura HTML explorável e o usuário conseguir adivinhar o hash SHA-1 do placeholder do modelo pai tentando nomes comuns de seções. Como resultado, um elemento HTML corrompido pode ser clicado, e o usuário pode ser redirecionado para outro local no navegador devido ao XSS.
Recomendações:
Para versões anteriores à 8.75.0, atualize para a versão 8.75.0 ou posterior.
Para versões anteriores à 7.30.6, atualize para a versão 7.30.6 ou posterior.
Para versões anteriores à 6.20.42, atualize para a versão 6.20.42 ou posterior.