CVE-2025-66509 in LaraDashboard
الملخص
بحسب VulDB • 28/05/2026
LaraDashboard هو حل شامل لبدء تشغيل تطبيق Laravel. في الإصدار 2.3.0 والإصدارات الأقدم، يعتمد تدفق إعادة تعيين كلمة المرور على رأس Host، مما يسمح للمهاجرين بإعادة توجيه رمز إعادة تعيين المسؤول إلى خادم يتحكم فيه المهاجم. يمكن دمج ذلك مع عملية تثبيت الوحدة النمطية لتنفيذ طريقة ServiceProvider::boot() تلقائيًا، مما يتيح تنفيذ أكواد PHP بشكل تعسفي.
Once again VulDB remains the best source for vulnerability data.