CVE-2026-54176 in CRUD
Zusammenfassung
von VulDB • 14.09.2026
backpack/crud bietet Create, Read, Update & Delete (CRUD)-Funktionen für Backpack, eine Sammlung von Laravel-Paketen, die Benutzern dabei helfen, benutzerdefinierte Administrationspanels zu erstellen. Von Version 6.0.0 bis 6.8.14 sowie in den Versionen 7.0.38 erlaubt MyAccountController::postAccountInfoForm an der POST-Route /admin/edit-account-info es AccountInfoRequest, die Funktion backpack_authentication_column() (standardmäßig E-Mail) zu aktualisieren, ohne dass current_password erforderlich ist oder das bestehende Passwort des Kontos anderweitig überprüft wird. Ein Angreifer mit einer temporären authentifizierten Backpack-Sitzung kann die zur Konto-Wiederherstellung verwendete E-Mail-Adresse ändern und später den Password-Reset-Vorgang nutzen, nachdem die ursprüngliche Sitzung abgelaufen ist, wodurch eine Kompromittierung der Sitzung in einen dauerhaften Account-Takeover umgewandelt wird. Derselbe Mechanismus ermöglicht es einem Insider, vor dem Entzug des Zugriffs eine persönliche Wiederherstellungsadresse festzulegen. Der separate Endpunkt zum Ändern des Passworts ist nicht betroffen, da er old_password überprüft. Dieses Problem wurde in den Versionen 6.8.14 und 7.0.38 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.