CVE-2024-6056 in Laravel Starterinformation

Résumé

par VulDB • 23/08/2026

Une vulnérabilité a été identifiée dans nasirkhan Laravel Starter jusqu'à la version 11.8.0. Elle est classée comme problématique. Cette faille affecte une fonctionnalité non spécifiée du fichier /forgot-password du composant Password Reset Handler (Gestionnaire de réinitialisation de mot de passe). La manipulation de l'argument Email entraîne une divergence observable dans la réponse. L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-268784. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

17/06/2024

Modérer

accepté

Entrée

VDB-268784

Exploitation

Télécharger

EPSS

0.00650

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!