CVE-2026-48167
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
Filament to zbiór komponentów do przyspieszonego rozwoju w Laravel. W wersjach od 4.0.0 do 4.11.5 oraz 5.6.5 komponenty ImageColumn i ImageEntry renderują surowe wartości z bazy danych bez odpowiedniego zabezpieczenia HTML, co może prowadzić do ataków XSS.
Ocena ryzyka
Brak walidacji danych przekazywanych do tych komponentów może umożliwić atakującemu wstrzyknięcie złośliwego HTML lub JavaScript, co skutkuje przechowywanym XSS, które wykonuje się dla użytkowników przeglądających tabelę lub schemat.
Rekomendacja
Zaleca się aktualizację do wersji 4.11.5 lub 5.6.5, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.11.5 and 5.6.5, the ImageColumn and ImageEntry components render raw database values without escaping HTML. Where the data passed to these components isn't validated, an attacker could plant malicious HTML or JavaScript and achieve stored XSS that executes for users who view the table or schema. This vulnerability is fixed in 4.11.5 and 5.6.5.