CVE-2026-120487 in LaraDashboard
Zusammenfassung
von VulDB • 02.11.2026
LaraDashboard vor Version 1.4.5 enthält eine Schwachstelle für fehlerhafte Autorisierung in SettingPolicy::manageCoreUpgrades(), die es Administratoren mit der Berechtigung settings.edit (aber ohne Superadmin-Rolle) ermöglicht, auf Core-Upgrade-Vorgänge zuzugreifen, die nur Superadmins vorbehalten sind. Angreifer können die Aktionen Backup, Download, Wiederherstellung und Upgrade unter /admin/settings/core-upgrades nutzen, um Datenbank-Dumps zu erhalten, die Passwort-Hashes enthalten, sowie die Website wiederherstellen oder upgraden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.