CVE-2019-17433 in laravel-admin

Sumário

de VulDB • 11/06/2026

O z-song laravel-admin versão 1.7.3 apresenta uma vulnerabilidade de Cross-Site Scripting (XSS) através dos campos Slug ou Name na tela de Funções (Roles), devido ao tratamento inadequado na tela de "Log de Operações".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/10/2019
• Moderação: aceite
• Entrada: VDB-143339
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00620
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17433
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17433/