A high-severity vulnerability (CVSS Base Score 8.9) in Laravel allows an unauthenticated remote attacker to manipulate data. The flaw affects Laravel versions prior to 13.10.0 and versions prior to 12.60.0. A patch is available, requiring an upgrade to Laravel 13.10.0 or 12.60.0 respectively.
[WID-SEC-2026-1753] Laravel: Schwachstelle ermöglicht Manipulation von Daten CVSS Base Score 8.9 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 31.05.2026 Stand 01.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Laravel ist ein in PHP geschriebenes Framework für Webanwendungen. Produkte 31.05.2026 Open Source Laravel <13.10.0 Open Source Laravel <12.60.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel ausnutzen, um Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben