Vulnerabilities in Laravel-Backpack

3 results

Vexday analysis

Laravel-Backpack apresenta perfil de risco baixo com apenas 2 vulnerabilidades conhecidas, nenhuma sob ataque ativo ou crítica. A fraqueza dominante é desserialização insegura (CWE-502), típica em frameworks PHP; o risco mais recente foi publicado nos últimos 90 dias, sugerindo correção ativa mas requer atenção a atualizações.

CVE-2024-52306HIGHFileManager Deserialization of Untrusted DataEPSS 0.6%CVE-2022-31114MEDIUMbackpack/crud Vulnerable to Cross-site ScriptingEPSS 0.3%CVE-2026-54179MEDIUMbackpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public diskEPSS —