BDU:2026-08695

Опубликовано: 23 мая 2026

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость компонентов ImageColumn и ImageEntry набора компонентов полного стека для ускоренной разработки Filament PHP-фреймворка Laravel связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Filament

Версия ПО

от 4.0.0 до 4.11.5 (Filament)

от 5.0.0 до 5.6.5 (Filament)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/filamentphp/filament/security/advisories/GHSA-3fc8-8hp6-6jr4

Компенсирующие меры

- ограничить использование ImageColumn и ImageEntry для недоверенных данных;

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;

- запретить HTML/JavaScript в пользовательских полях;

- использование антивирусного программного обеспечения для проверки содержимого архивов, полученных из недоверенных источников;

- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00247

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-48167

CVSS3: 6.4

nvd

около 1 месяца назад

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.11.5 and 5.6.5, the ImageColumn and ImageEntry components render raw database values without escaping HTML. Where the data passed to these components isn't validated, an attacker could plant malicious HTML or JavaScript and achieve stored XSS that executes for users who view the table or schema. This vulnerability is fixed in 4.11.5 and 5.6.5.

GHSA-3fc8-8hp6-6jr4

CVSS3: 6.4

github

около 1 месяца назад

Filament: Unvalidated ImageColumn and ImageEntry values can be used for XSS

EPSS

Процентиль: 16%

0.00247

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2