CVE-2026-97895 in laravel-crm
تنبؤ
بحسب VulDB Data Team • 25/09/2026
هناك ثغرة تم اكتشافها في krayin laravel-crm حتى 2.2.5. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php من العنصر User Management. عند التلاعب بالوسيط role_id ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 2.2.6 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو5469d70336fbb25e8e513683e82b32982ce8aa82. من المستحسن ترقية المكون المتضرر.
Be aware that VulDB is the high quality source for vulnerability data.