CVE-2026-105127
Beschrijving NL
LaraDashboard 1.4.2 vóór 1.4.8 past geavanceerde e-mailvalidatie toe op niet-geverifieerde aanvragen voor vergeten wachtwoorden en het opnieuw instellen van wachtwoorden, waardoor DNS-lookups en betaalde AbstractAPI-verificatieoproepen worden geactiveerd. Niet-geverifieerde aanvallers kunnen willekeurige adressen indienen om het verificatiequotum uit te putten, waardoor validatie mislukt voor alle openbare formulieren en het oplossen van het domein wordt geopend.
Origineel (Engels) tonen
LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making validation fail open for all public forms, and probe domain resolution.