p PatchFirst

CVE-2024-13918

CVE-2024-13918 · Laravel Reflected XSS via Request Parameter in Debug-Mode Error Page

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of request parameters in the debug-mode error page.

CVSS 8.0 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • laravel framework

    Версии
    • ≥ 11.9.0, ≤ 11.35.1: Затронуто (custom)

    Нет опубликованного исправления

  • laravel/framework Packagist

    Версии
    • v11.10.0
    • v11.11.0
    • v11.11.1
    • v11.12.0
    • v11.13.0
    • v11.14.0
    • v11.15.0
    • v11.16.0
    • v11.17.0
    • v11.18.0
    • v11.18.1
    • v11.19.0
    • v11.20.0
    • v11.21.0
    • v11.22.0
    • v11.23.0
    • v11.23.1
    • v11.23.2
    • v11.23.3
    • v11.23.4
    • v11.23.5
    • v11.24.0
    • v11.24.1
    • v11.25.0
    • v11.26.0
    • v11.27.0
    • v11.27.1
    • v11.27.2
    • v11.28.0
    • v11.28.1
    • v11.29.0
    • v11.30.0
    • v11.31.0
    • v11.32.0
    • v11.33.0
    • v11.33.1
    • v11.33.2
    • v11.34.0
    • v11.34.1
    • v11.34.2
    • v11.35.0
    • v11.35.1
    • v11.9.0
    • v11.9.1
    • v11.9.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 11.9.0, < 11.36.0

    Обновитесь до 11.36.0

Первоисточники

Проверьте свой сервер →