Laravel is a web application framework. Prior to 12.69.0 and 13.30.0, Laravel exception debug pages with APP_DEBUG=true pass attacker-controlled input to a Tippy.js tooltip configured with allowHTML true, enabling DOM-based cross-site scripting when a user hovers over the tooltip. This issue is fixed in versions 12.69.0 and 13.30.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
laravel:framework
Ссылки 5
https://github.com/laravel/framework/security/advisories/GHSA-jh5r-qr3c-85q8
https://github.com/laravel/framework/security/advisories/GHSA-jh5r-qr3c-85q8
https://github.com/laravel/framework/pull/61381
https://github.com/laravel/framework/pull/61381
https://github.com/laravel/framework/commit/b495ca2ec4e15a977e8700328bf13e8a79f…
https://github.com/laravel/framework/commit/b495ca2ec4e15a977e8700328bf13e8a79f29d12
https://github.com/laravel/framework/releases/tag/v12.69.0
https://github.com/laravel/framework/releases/tag/v12.69.0
https://github.com/laravel/framework/releases/tag/v13.30.0
https://github.com/laravel/framework/releases/tag/v13.30.0