CVE-2026-54176 in CRUD
Riassunto
di VulDB • 14/09/2026
backpack/crud fornisce funzioni Create, Read, Update & Delete (CRUD) per Backpack, una raccolta di pacchetti Laravel che aiutano gli utenti a creare pannelli di amministrazione personalizzati. Dalla versione 6.0.0 alla 6.8.14 e dalla 7.0.38 in poi, MyAccountController::postAccountInfoForm all'endpoint POST /admin/edit-account-info consente ad AccountInfoRequest di aggiornare backpack_authentication_column(), che per impostazione predefinita è l'email, senza richiedere current_password né verificare altrimenti la password esistente dell'account. Un attaccante con una sessione Backpack autenticata temporanea può modificare l'email di recupero dell'account e successivamente utilizzare il flusso di reset della password dopo la scadenza della sessione originale, trasformando un compromesso della sessione in un takeover persistente dell'account. Lo stesso meccanismo consente a un insider di impostare un indirizzo di recupero personale prima che venga revocato l'accesso. L'endpoint separato per la modifica della password non è interessato perché verifica old_password. Questo problema è risolto nelle versioni 6.8.14 e 7.0.38.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.