CVE-2026-86436 in Lara Dashboard
Zusammenfassung
von VulDB • 08.09.2026
Lara Dashboard vor Version 1.3.2 autorisiert den Zugriff auf die Endpoints für das Post-Builder-Bild- und Video-Upload nicht ordnungsgemäß, wodurch authentifizierte Konten ohne Inhaltsberechtigungen Dateien hochladen können. Angreifer können Polyglot-Dateien mit vom Angreifer gewählten Erweiterungen im öffentlichen Webroot ablegen und Code ausführen, wenn die Bereitstellung die Ausführung des hochgeladenen Dateityps erlaubt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.