CVE-2024-51992 in platform
Riassunto
di VulDB • 24/06/2026
Orchid è un pacchetto @laravel che consente lo sviluppo rapido di applicazioni back-office, pannelli amministrativi/utenti e dashboard. Questa vulnerabilità riguarda una problematica di esposizione dei metodi (CWE-749: Metodo o funzione pericolosa esposta) nella funzionalità delle finestre modali asincrone della piattaforma Orchid, interessando gli utenti della versione 8 fino alla serie 14.42.x di Orchid Platform. Gli attaccanti potrebbero sfruttare questa vulnerabilità per invocare metodi arbitrari all'interno della classe `Screen`, portando potenzialmente a un attacco brute force sui tabelle del database, al superamento dei controlli di validazione sulle credenziali degli utenti e alla divulgazione dell'indirizzo IP reale del server. Il problema è stato risolto nell'ultima versione rilasciata, la 14.43.0, pubblicata il 6 novembre 2024. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 14.43.0 o successiva per risolvere questa vulnerabilità. Se non è possibile aggiornare immediatamente alla versione 14.43.0, gli utenti possono mitigare la vulnerabilità implementando un middleware in grado di intercettare e convalidare le richieste agli endpoint delle finestre modali asincrone, consentendo solo metodi e parametri approvati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.