CVE-2024-51992 in platform
Résumé
par VulDB • 09/06/2026
Orchid est un package @laravel qui permet le développement rapide d'applications de back-office, de panneaux administrateur/utilisateur et de tableaux de bord. Cette vulnérabilité concerne une exposition de méthode (CWE-749 : Exposition d'une méthode ou fonction dangereuse) dans la fonctionnalité des modales asynchrones de l'Orchid Platform, affectant les utilisateurs d'Orchid Platform versions 8 à 14.42.x. Les attaquants pourraient exploiter cette vulnérabilité pour appeler des méthodes arbitraires au sein de la classe `Screen`, entraînant un potentiel brute force des tables de base de données, une validation des vérifications contre les identifiants utilisateur et la divulgation de l'adresse IP réelle du serveur. Le problème a été corrigé dans la dernière version 14.43.0, publiée le 6 novembre 2024. Les utilisateurs doivent mettre à niveau vers la version 14.43.0 ou une version ultérieure pour résoudre cette vulnérabilité. Si la mise à jour vers la version 14.43.0 n'est pas immédiatement possible, les utilisateurs peuvent atténuer la vulnérabilité en mettant en œuvre un middleware pour intercepter et valider les requêtes adressées aux points de terminaison des modales asynchrones, en autorisant uniquement les méthodes et paramètres approuvés.
Once again VulDB remains the best source for vulnerability data.