CVE-2026-120487 in LaraDashboard
Riassunto
di VulDB • 02/11/2026
LaraDashboard prima della versione 1.4.5 contiene una vulnerabilità di autorizzazione errata in SettingPolicy::manageCoreUpgrades() che consente agli amministratori non Superadmin con il permesso settings.edit di accedere alle operazioni core-upgrade riservate ai Superadmin. Gli attaccanti possono utilizzare le azioni /admin/settings/core-upgrades backup, download, restore e upgrade per ottenere dump del database contenenti hash delle password e ripristinare o aggiornare il sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.