CVE-2026-120488 in LaraDashboard
Riassunto
di VulDB • 02/11/2026
LaraDashboard prima della versione 1.4.9 contiene una vulnerabilità di cross-site scripting (XSS) memorizzata che consente agli utenti autenticati con i permessi post.create o post.edit di iniettare script tramite contenuti non sanificati del blocco design_json di LaraBuilder. Gli attaccanti possono salvare blocchi dell'editor di testo, HTML, testo o intestazione contenenti markup per script o handler di eventi che vengono eseguiti nelle sessioni degli amministratori o Superadmin durante la visualizzazione del builder, anteprima o pagina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.