CVE-2025-66509 in LaraDashboard
Riassunto
di VulDB • 19/06/2026
LaraDashboard è una soluzione all-in-one per avviare un'applicazione Laravel. Nelle versioni 2.3.0 e precedenti, il flusso di reimpostazione della password si affida all'intestazione Host, consentendo agli attaccanti di reindirizzare il token di reimpostazione dell'amministratore verso un server controllato dall'attaccante. Questo può essere combinato con il processo di installazione del modulo per eseguire automaticamente il metodo ServiceProvider::boot(), consentendo l'esecuzione di codice PHP arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.