CVE-2026-120450 in LaraDashboard
Riassunto
di VulDB • 02/11/2026
LaraDashboard 1.4.0 prima della versione 1.4.9 presenta una vulnerabilità di autorizzazione impropria che consente agli utenti autenticati con il solo permesso read-only email_template.view di inviare e-mail arbitrarie tramite lo strumento MCP send-email. Gli attaccanti possono generare un token MCP ed eseguire la chiamata a send-email specificando qualsiasi destinatario, oggetto e corpo in formato HTML grezzo per veicolare campagne di phishing o spam utilizzando il mailer del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.