CVE-2025-66509
KrytyczneStreszczenie
LaraDashboard w wersji 2.3.0 i wcześniejszych ma lukę w procesie resetowania hasła, który ufa nagłówkowi Host. To pozwala atakującym na przekierowanie tokena resetowania administratora do serwera kontrolowanego przez atakującego.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu PHP, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację LaraDashboard do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz przegląd zabezpieczeń aplikacji.
Oryginalny opis (angielski, źródło NVD)
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process to automatically execute the ServiceProvider::boot() method, enabling arbitrary PHP code execution.