CVE-2025-26159
CVE-2025-26159
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Laravel Starter 11.11.0 is vulnerable to Cross Site Scripting (XSS) in the tags feature. Any user with the ability of create or modify tags can inject malicious JavaScript code in the name field.
CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
nasirkhan/laravel-starter Packagist
- Versions du logiciel
- v1.0.0
- v1.1.0
- v10.0.0
- v10.1.0
- v10.10.0
- v10.11.0
- v10.12.0
- v10.13.0
- v10.14.0
- v10.14.1
- v10.15.0
- v10.16.0
- v10.17.0
- v10.18.0
- v10.2.0
- v10.3.0
- v10.3.1
- v10.4.0
- v10.5.0
- v10.6.0
- v10.7.0
- v10.7.1
- v10.8.0
- v10.8.1
- v10.9.0
- v11.0.0
- v11.0.1
- v11.1.0
- v11.10.0
- v11.2.0
- v11.3.0
- v11.4.0
- v11.5.0
- v11.6.0
- v11.7.0
- v11.8.0
- v11.9.0
- v2.0.0
- v3.6.0
- v5.1.0
- v6.0.0
- v7.10.0
- v7.11.0
- v7.12.0
- v7.14.0
- v7.5.0
- v7.9.0
- v8.0.0
- v8.1.0
- v8.2.1
- v8.3.0
- v8.4.1
- v8.4.2
- v9.0.0
- v9.1.0
- v9.10.0
- v9.11.0
- v9.12.0
- v9.13.0
- v9.14.0
- v9.15.0
- v9.16.0
- Plages de versions concernées
- ECOSYSTEM: < 11.11.0
Mettez à jour vers 11.11.0