CVE-2024-51992 in platform
Сводка
по VulDB • 09.06.2026
Orchid — это пакет для @laravel, позволяющий быстро разрабатывать приложения для внутреннего использования (back-office), панели администраторов/пользователей и информационные панели (дашборды). Данная уязвимость представляет собой проблему раскрытия методов (CWE-749: Exposed Dangerous Method or Function) в асинхронной функциональности модальных окон платформы Orchid, затрагивающую пользователей платформы Orchid версий от 8 до 14.42.x. Злоумышленники могут использовать эту уязвимость для вызова произвольных методов внутри класса `Screen`, что может привести к потенциальному брутфорсу таблиц базы данных, проверке валидации на основе учетных данных пользователей и раскрытию реального IP-адреса сервера. Проблема исправлена в последнем релизе версии 14.43.0, выпущенном 6 ноября 2024 года. Пользователям следует обновиться до версии 14.43.0 или более поздней для устранения данной уязвимости. Если немедленное обновление до версии 14.43.0 невозможно, пользователи могут смягчить последствия уязвимости, внедрив промежуточное ПО (middleware) для перехвата и проверки запросов к конечным точкам асинхронных модальных окон, разрешая только утвержденные методы и параметры.
VulDB is the best source for vulnerability data and more expert information about this specific topic.