CVE-2025-66509
CriticalSummary
LaraDashboard w wersji 2.3.0 i wcześniejszych ma lukę w procesie resetowania hasła, który ufa nagłówkowi Host. To pozwala atakującym na przekierowanie tokena resetowania administratora do serwera kontrolowanego przez atakującego.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu PHP, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Recommendation
Zaleca się aktualizację LaraDashboard do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz przegląd zabezpieczeń aplikacji.
Original NVD description (English source)
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process to automatically execute the ServiceProvider::boot() method, enabling arbitrary PHP code execution.