CVE-2026-100882 in laravel-crm
Voraussage
von VulDB Data Team • 27.09.2026
Eine Schwachstelle wurde in Krayin laravel-crm bis 2.2.5 gefunden. Es ist betroffen eine unbekannte Funktion der Datei packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php der Komponente Admin Settings Endpoint. Durch Beeinflussen des Arguments general.settings.footer.label mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Ein Upgrade auf Version 2.2.6 ist in der Lage, dieses Problem zu adressieren. Der Patch trägt den Namen 6dbcf75b30dbd169ee81b7e9e00368099124efeb. Es wird geraten, die betroffene Komponente zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.