PT-2025-17590 · Unknown · Laravel Starter

Badtry · Publicado 2025-04-22 · Atualizado 2025-04-23 · CVE-2025-26159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Laravel Starter versão 11.11.0

Descrição O problema envolve Cross Site Scripting (XSS) na funcionalidade de tags. Usuários que podem criar ou modificar tags podem injetar código JavaScript malicioso no campo de nome.

Recomendações Para o Laravel Starter versão 11.11.0, atualize para uma versão que corrija o problema XSS na funcionalidade de tags, garantindo que a entrada do usuário no campo de nome seja devidamente sanitizada para prevenir a injeção de código JavaScript malicioso.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-26159

GHSA-FPX3-H2PC-88VF

Produtos afetados

Laravel Starter

Referências · 9

• https://github.com/nasirkhan/laravel-starter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26159 · Nota de Segurança
• https://godbadtry.github.io/posts/CVE-2025-26159 · Nota
• https://osv.dev/vulnerability/CVE-2025-26159 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1914765396634124501 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fpx3-h2pc-88vf · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1915133762167251217 · Publicação no Twitter
• https://t.me/cvedetector/23561 · Publicação no Telegram
• https://t.me/cvetracker/22166 · Publicação no Telegram