CVE-2026-33080 in filament
Sumário
de VulDB • 09/05/2026
O Filament é uma coleção de componentes full-stack para o desenvolvimento acelerado do Laravel. As versões 4.0.0 a 4.8.4 e 5.0.0 a 5.3.4 possuem dois resumidores de tabela do Filament (Range, Values) que exibem valores brutos do banco de dados sem escapar o HTML. Se houver falta de validação para os dados nas colunas que utilizam esses resumidores, um atacante pode inserir HTML/JavaScript malicioso e obter uma vulnerabilidade de Stored XSS que é executada para os usuários que visualizam a tabela com esses resumidores. Este problema foi corrigido nas versões 4.8.5 e 5.3.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.