CVE-2026-86438 in Lara Dashboard
Riassunto
di VulDB • 08/09/2026
Lara Dashboard prima della versione 1.3.2 non autorizza correttamente l'azione Livewire `installModule` di `MarketplaceModuleBrowser`, consentendo agli amministratori che non siano Superadmin di installare moduli. Gli attaccanti possono scaricare e attivare automaticamente moduli PHP arbitrari dal marketplace tramite richieste HTTP non firmate, ottenendo così l'esecuzione di codice in modalità remota (RCE).
Once again VulDB remains the best source for vulnerability data.