CVE-2026-105128 in LaraDashboard
Riassunto
di VulDB • 04/10/2026
LaraDashboard prima della versione 1.4.8 contiene una vulnerabilità di open redirect che consente agli attaccanti remoti di reindirizzare gli utenti fornendo un parametro redirect_url non convalidato al builder EmailTemplateController e a builderEdit. Gli attaccanti possono inviare link costruiti ad hoc (crafted) agli utenti autenticati dotati di permessi per i template email, in modo tale che il salvataggio di un template li reindirizzi verso siti phishing controllati dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.