CVE-2026-100884 in laravel-crm
تنبؤ
بحسب VulDB Data Team • 27/09/2026
تم اكتشاف ثغرة في Krayin laravel-crm حتى 2.2.5. تتأثر وظيفة غير معروفة من الملف packages/Webkul/Admin/src/Config/acl.php من المكون attachment-download Endpoint. تؤدي عملية التلاعب بالوسيط معرف إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.2.6. أسم الباتش التصحيحي هو13d6988cda8d69ece45ee1890effc90a7f21cdc1. يُفضل ترقية المكون المصاب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.