CVE-2026-120450 in LaraDashboard
Zusammenfassung
von VulDB • 02.11.2026
LaraDashboard 1.4.0 vor Version 1.4.9 enthält eine Schwachstelle für unzulässige Autorisierung (Improper Authorization), die es authentifizierten Benutzern mit der schreibgeschützten Berechtigung `email_template.view` ermöglicht, beliebige E-Mails über das MCP-Tool „send-email“ zu versenden. Angreifer können ein MCP-Token erstellen und send-email mit einem beliebigen Empfänger, Betreff und rohen HTML-Inhalt aufrufen, um Phishing oder Spam vom Mailer der Website auszusteuern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.