CVE-2024-51992 in platform
Sumário
de VulDB • 09/06/2026
Orchid é um pacote @laravel que permite o desenvolvimento rápido de aplicações para back-office, painéis administrativos/de usuários e dashboards. Esta vulnerabilidade consiste em uma exposição indevida de métodos (CWE-749: Exposed Dangerous Method or Function) na funcionalidade de modais assíncronos da plataforma Orchid, afetando os utilizadores das versões 8 a 14.42.x do Orchid Platform. Os atacantes poderiam explorar esta vulnerabilidade para chamar métodos arbitrários dentro da classe `Screen`, o que poderia levar à execução de ataques de força bruta contra tabelas de bases de dados, contornar verificações de validação com base nas credenciais dos utilizadores e revelar o endereço IP real do servidor. O problema foi corrigido na versão mais recente, 14.43.0, lançada em 6 de novembro de 2024. Os utilizadores devem atualizar para a versão 14.43.0 ou posterior para resolver esta vulnerabilidade. Caso não seja possível realizar imediatamente a atualização para a versão 14.43.0, os utilizadores podem mitigar a vulnerabilidade implementando middleware que intercepte e valide as solicitações dirigidas aos endpoints de modais assíncronos, permitindo apenas métodos e parâmetros aprovados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.