CVE-2024-51992 in platform
Resumen
por VulDB • 2026-06-09
Orchid es un paquete de @laravel que permite el desarrollo rápido de aplicaciones para back-office, paneles administrativos/de usuarios y dashboards. Esta vulnerabilidad consiste en una exposición indebida de métodos (CWE-749: Exposed Dangerous Method or Function) en la funcionalidad de modales asíncronos de Orchid Platform, afectando a los usuarios de las versiones 8 hasta 14.42.x de Orchid Platform. Los atacantes podrían explotar esta vulnerabilidad para llamar a métodos arbitrarios dentro de la clase `Screen`, lo que podría derivar en un ataque de fuerza bruta contra tablas de base de datos, eludir comprobaciones de validación sobre credenciales de usuario y revelar la dirección IP real del servidor. El problema ha sido corregido en la última versión, 14.43.0, lanzada el 6 de noviembre de 2024. Los usuarios deben actualizar a la versión 14.43.0 o posterior para solucionar esta vulnerabilidad. Si no es posible actualizar inmediatamente a la versión 14.43.0, los usuarios pueden mitigar la vulnerabilidad implementando middleware que intercepte y valide las solicitudes dirigidas a los puntos de conexión (endpoints) de modales asíncronos, permitiendo únicamente métodos y parámetros aprobados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.