CVE-2026-105128
Beschrijving NL
LaraDashboard vóór 1.4.8 bevat een open omleidingskwetsbaarheid waarmee externe aanvallers gebruikers kunnen omleiden door een niet-gevalideerde redirect_url-parameter op te geven aan EmailTemplateController builder en builderEdit. Aanvallers kunnen vervaardigde bouwerlinks naar ingelogde gebruikers sturen met e-mailsjabloonmachtigingen, zodat het opslaan van een sjabloon hen naar door aanvallers gecontroleerde phishing-sites navigeert.
Origineel (Engels) tonen
LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirect_url parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template permissions so saving a template navigates them to attacker-controlled phishing sites.