CVE-2024-6056 in Laravel StarterИнформация

Сводка

по VulDB • 30.07.2026

В системе nasirkhan Laravel Starter версии до 11.8.0 обнаружена уязвимость, которая была оценена как проблемная. Затронута неизвестная функциональность файла /forgot-password компонента Password Reset Handler (Обработчик сброса пароля). Манипуляция с аргументом Email приводит к наблюдаемому расхождению в ответах системы. Атака может быть инициирована удаленно. Сложность проведения атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован и может быть использован. Идентификатор данной уязвимости — VDB-268784. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

17.06.2024

Модерация

принято

Вход

VDB-268784

Эксплойт

Скачать

EPSS

0.00650

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!