CVE-2024-6056 in Laravel Starter
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in nasirkhan Laravel Starter fino alla versione 11.8.0, classificata come problematica. L'issue interessa una funzionalità sconosciuta del file /forgot-password del componente Password Reset Handler. La manipolazione dell'argomento Email provoca una discrepanza osservabile nella risposta. L'attacco può essere lanciato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploitation) risulta noto come difficile. L'espoit (exploit) è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-268784. NOTA: Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.