PT-2024-40487 · Laravel · Laravel

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Laravel anteriores à 7.1.2

Descrição

O problema está relacionado a um possível vetor de ataque XSS nos atributos da tag Blade Component. Isso ocorre quando os usuários têm permissão para definir o valor dos atributos.

Recomendações

Para versões anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-VR95-P7Q6-8M9Q

Produtos afetados

Laravel

Referências · 6

• https://github.com/laravel/framework · Nota
• https://github.com/laravel/framework/releases/tag/v7.1.2 · Nota
• https://github.com/laravel/framework/pull/31945 · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/laravel/framework/2020-03-13-1.yaml · Nota
• https://blog.laravel.com/security-laravel-712-released · Nota
• https://osv.dev/vulnerability/GHSA-vr95-p7q6-8m9q · Aviso do Fabricante