PT-2025-10572 · Laravel+1 · Laravel+1

Fabian Funder + 2 · Publicado 2024-11-28 · Atualizado 2025-03-24 · CVE-2024-13919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do framework Laravel 11.9.0 até 11.35.1

Descrição O problema está relacionado a cross-site scripting refletido devido à codificação inadequada de parâmetros de rota na página de erro do modo de depuração.

Recomendações Para as versões 11.9.0 até 11.35.1, atualize para uma versão que codifica adequadamente os parâmetros de rota na página de erro do modo de depuração para prevenir cross-site scripting refletido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02575

CVE-2024-13919

GHSA-83WP-F5C3-HQQR

Produtos afetados

Debian

Laravel

Referências · 34

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/laravel/framework/CVE-2024-13919.yaml · Exploit
• 🔥 https://github.com/sbaresearch/advisories/tree/public/2024/SBA-ADV-20241209-02_Laravel_Reflected_XSS_via_Route_Parameter_in_Debug-Mode_Error_Page · Exploit
• 🔥 http://openwall.com/lists/oss-security/2025/03/10/4 · Exploit
• https://github.com/laravel/framework/pull/53869 · Correção
• https://github.com/laravel/framework/releases/tag/v11.36.0 · Nota
• https://github.com/laravel/framework/commit/45287fb2a91c69bb1c110539b9b7341faf5aee33 · Nota
• https://github.com/laravel/framework · Nota
• https://t.me/purp_sec/380 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1901580120370127012 · Publicação no Twitter
• https://t.me/csirt_italia/2296 · Publicação no Telegram
• https://t.me/cvenotify/114040 · Publicação no Telegram
• https://t.me/cvetracker/18795 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02575 · Nota de Segurança
• https://twitter.com/syedaquib77/status/1901486435309695486 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1901846439728447552 · Publicação no Twitter