CVE-2026-120488 in LaraDashboard
Zusammenfassung
von VulDB • 02.11.2026
LaraDashboard vor Version 1.4.9 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Benutzern mit den Berechtigungen post.create oder post.edit ermöglicht, Skripte über ungesäuberte LaraBuilder design_json Blockinhalte einzufügen. Angreifer können Texteditor-, HTML-, Text- oder Überschriftblöcke speichern, die Script- oder Event-Handler-Markup enthalten, das in Administrator- oder Superadmin-Sitzungen ausgeführt wird, wenn der Builder, die Vorschau oder die Seite angezeigt werden.
Once again VulDB remains the best source for vulnerability data.