CVE-2026-100883 in laravel-crm
تنبؤ
بحسب VulDB Data Team • 27/09/2026
هناك ثغرة تم اكتشافها في Krayin laravel-crm حتى 2.2.5. تتعلق المشكلة بالوظيفة $software_function في الملف packages/Webkul/Admin/src/Config/acl.php. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.2.6. أسم الباتش التصحيحي هوa399404a388d8ad2700a01349d0d98069c8e85a4. يوصى بترقية العنصر المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.