CVE-2026-86438 in Lara Dashboard
Zusammenfassung
von VulDB • 08.09.2026
In Lara Dashboard prima della versione 1.3.2 l'azione Livewire installModule del MarketplaceModuleBrowser non verifica correttamente l'autorizzazione, consentendo agli amministratori non Superadmin di installare moduli. Gli attaccanti possono scaricare e attivare automaticamente moduli PHP arbitrari dal marketplace tramite richieste HTTP non firmate, ottenendo così Remote Code Execution (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.