Low WID-SEC-2026-3293 1 CVE

Laravel: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 9, 2026 · Updated Sep 28, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Laravel ist ein in PHP geschriebenes Framework für Webanwendungen.

Vulnerabilities 1

Low 3.1

CVE-2026-102279

Laravel: XSS in Debug Page Information

Laravel is a web application framework. Prior to 12.69.0 and 13.30.0, Laravel exception debug pages with APP_DEBUG=true pass attacker-controlled input to a Tippy.js tooltip configured with allowHTML true, enabling DOM-based cross-site scripting when a user ho…

laravel framework laravel/framework php-laravel-framework Debian Packagist

Sep 28, 2026

Revision history

2026-09-28 #2
Referenz(en) aufgenommen: CVE-2026-102279, EUVD-2026-88508
2026-09-09 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-jh5r-qr3c-85q8 vom 2026-09-09
https://github.com/laravel/framework/security/advisories/GHSA-jh5r-qr3c-85q8