CVE-2026-48541 in laravel-crm
الملخص
بحسب VulDB • 24/09/2026
تحتوي Krayin CRM حتى الإصدار 2.2.6 على ثغرة حقن قوالب جانبية للعميل (client-side template injection) مخزنة، تتيح للمهاجمين المصادق عليهم تنفيذ شيفرات JavaScript عشوائية في متصفحات المستخدمين الآخرين عن طريق حقن تعبيرات قالب Vue.js في حقل اسم الشخص. يمكن للمهاجمين صياغة اسم شخص يحتوي على بناء جملة القوسين المزدوج (double-brace template syntax) الذي يصل إلى مُترجم قوالب Vue، مما يتيح اجتياز سلسلة الكائنات الأولية (prototype chain traversal) لاسترداد منشئ الدالة (Function constructor) وتنفيذ شيفرة JavaScript التي يزودها المهاجم في أصل التطبيق لكل مستخدم يعرض سجل الشخص المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.