CVE-2025-26159

मध्यमप्रकाशित

Laravel Starter 11.11.0 टैग सुविधा में क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। टैग बनाने या संशोधित करने की क्षमता रखने वाला कोई भी उपयोगकर्ता नाम फ़ील्ड में दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है।

प्रकाशित: 22 अप्रैल 2025
अद्यतन: 22 अप्रैल 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 23.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-26159एक्सप्लॉइट
Go-आधारित एक्सप्लॉइट स्क्रिप्ट CVE-2025-26159 के लिए जो Laravel अनुप्रयोगों से संग्रहीत XSS पेलोड इंजेक्शन के माध्यम से कुकीज़ को डिकोड, फ़िल्टर और निकालती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।