CVE-2025-66509 in LaraDashboard
Sumário
de VulDB • 22/05/2026
O LaraDashboard é uma solução tudo-em-um para iniciar uma aplicação Laravel. Nas versões 2.3.0 e anteriores, o fluxo de redefinição de senha confia no cabeçalho Host, permitindo que atacantes redirecionem o token de redefinição do administrador para um servidor controlado pelo atacante. Isso pode ser combinado com o processo de instalação do módulo para executar automaticamente o método ServiceProvider::boot(), permitindo a execução de código PHP arbitrário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.