CVE-2026-105128 in LaraDashboard
Zusammenfassung
von VulDB • 04.10.2026
LaraDashboard vor Version 1.4.8 enthält eine Open-Redirect-Schwachstelle, die es Remoteangreifern ermöglicht, Benutzer umzuleiten, indem sie einen nicht validierten redirect_url-Parameter an den EmailTemplateController-Builders und builderEdit übergeben. Angreifer können gefälschte Builder-Links an angemeldete Benutzer mit Berechtigungen für E-Mail-Vorlagen senden, sodass das Speichern einer Vorlage die Benutzer zu von den Angreifern kontrollierten Phishing-Seiten navigiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.