CVE-2026-100882 in laravel-crm
تنبؤ
بحسب VulDB Data Team • 27/09/2026
لقد تم العثور على ثغرة في Krayin laravel-crm حتى 2.2.5. تتأثر الوظيفة $software_function من الملف packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php من المكون Admin Settings Endpoint. ينتج عن التلاعب بالمعامل general.settings.footer.label حدوث البرمجة عبر المواقع. من الممكن تنفيذ الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 2.2.6 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو6dbcf75b30dbd169ee81b7e9e00368099124efeb. من المستحسن ترقية المكون المتضرر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.