Laravel

Laravel

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2017-16894

  • EPSS 88.79%
  • Veröffentlicht 20.11.2017 01:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct request for the /.env URI. NOTE: this CVE is only about Laravel framework's writeNewEnvironmentFileWith function...

5.9

CVE-2017-14775

  • EPSS 0.29%
  • Veröffentlicht 28.09.2017 01:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Laravel before 5.5.10 mishandles the remember_me token verification process because DatabaseUserProvider does not have constant-time token comparison.

6.1

CVE-2017-9303

  • EPSS 0.2%
  • Veröffentlicht 29.05.2017 22:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Laravel 5.4.x before 5.4.22 does not properly constrain the host portion of a password-reset URL, which makes it easier for remote attackers to conduct phishing attacks by specifying an attacker-controlled host.