EXPLOIT PÚBLICODetectada 27 OCT · 04:46

CVE-2026-90931 Cross-site scripting almacenado en LaraDashboard vía carga de SVG

LaraDashboard 0.9.0 a 1.2.2 no sanitiza el contenido de archivos SVG durante la carga de medios, lo que permite a usuarios autenticados con solo el permiso media.create subir SVG maliciosos con etiquetas script. Cuando cualquier usuario, incluidos administradores, abre el SVG almacenado servido en línea desde el origen de la aplicación, el JavaScript se ejecuta en el contexto del panel, habilitando el secuestro de sesión y la toma de control de cuentas administrativas.

5.4MEDIA

CVSS 3.1

CVSS 4.05.1 · media
Probabilidad de explotación · EPSS del 09/110,2 % · percentil 14
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

laradashboard
desde 0.9.0 hasta antes de 1.3.0

Qué hacer

Verificá si usás laradashboard y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

capivara-research/CVE-2026-90931 CVE-2026-90931: LaraDashboard stored XSS via SVG upload — bilingual analysis and safe PoC27 OCT · 04:46

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosBajos
Interacción del usuarioPasiva
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

LaraDashboard versions 0.9.0 through 1.2.2 fail to sanitize SVG file content during media upload, allowing authenticated users with only the media.create permission to upload malicious SVG files containing script tags. When any user including administrators opens the stored SVG file served inline from the application origin, the embedded JavaScript executes in the dashboard context, enabling session hijacking and administrative account takeover.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.